Politique de confidentialité de VIDLISH

Version 1.1 — 6 octobre 2026 Date d’entrée en vigueur : 6 octobre 2026

VIDLISH accorde une importance particulière à la protection des données personnelles. Cette politique explique quelles données sont traitées, pourquoi elles le sont, pendant combien de temps, avec quels tiers et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement est :

• Nom : Florian MONTAIGNE
• Qualité : personne physique, éditeur non professionnel de VIDLISH
• Contact données personnelles : tech_elec@yahoo.fr

L’adresse personnelle du responsable du traitement n’est pas publiée.

2. Données traitées

Selon votre mode d’utilisation, VIDLISH peut traiter les catégories de données suivantes.

2.1 Compte et authentification

Lorsque vous vous connectez avec Google, VIDLISH utilise Google Sign-In afin de vous authentifier.

Dans le périmètre V1, VIDLISH peut conserver :

• l’identifiant technique stable associé à votre compte Google et utilisé comme identifiant de compte VIDLISH ;
• votre prénom, lorsqu’il est fourni et utilisé pour initialiser ou personnaliser votre profil ;
• des jetons de session VIDLISH nécessaires à l’authentification.

L’adresse e-mail et l’avatar ne font pas partie du profil VIDLISH V1 persisté par l’application.

VIDLISH ne demande pas et ne conserve pas votre mot de passe Google ou vos identifiants de connexion YouTube.

2.2 Préférences et paramètres

VIDLISH peut conserver notamment :

• la langue utilisée pour les traductions pédagogiques ;
• la langue étudiée ;
• le niveau d’anglais de référence ;
• les univers ou centres d’intérêt pédagogiques sélectionnés ;
• la langue de l’application ;
• le thème ou l’apparence de l’application ;
• les préférences de notifications.

2.3 Activité d’apprentissage

Pour fournir la continuité pédagogique, les recommandations et le suivi de progression, VIDLISH peut traiter notamment :

• les vidéos commencées ou étudiées ;
• la position de lecture et les informations nécessaires à la reprise ;
• les unités ou phrases étudiées et certains états pédagogiques associés ;
• les réponses et résultats de quiz ;
• les flashcards et états de mémorisation ;
• les sessions de révision ;
• les favoris ;
• les recherches récentes lorsque cette fonction est utilisée ;
• les données nécessaires aux séries d’apprentissage, à l’activité récente et aux indicateurs de progression ;
• les informations nécessaires à la création et au suivi des notifications VIDLISH.

Ces informations servent à faire fonctionner les fonctions pédagogiques de VIDLISH et à personnaliser l’expérience lorsque l’utilisateur dispose d’un compte.

2.4 Notifications et identifiants d’appareil

Lorsque les notifications sont activées, VIDLISH utilise Firebase Cloud Messaging (FCM).

À cette fin, VIDLISH peut traiter :

• un jeton de notification associé à l’installation ou à l’appareil ;
• les préférences de notification ;
• l’état nécessaire à la création, à la livraison et à la lecture des notifications dans l’application.

VIDLISH ne cherche pas à utiliser ces identifiants pour suivre l’utilisateur en dehors de VIDLISH.

2.5 Mode invité

En mode invité, certaines données de configuration peuvent être conservées localement sur l’appareil, notamment les paramètres d’application nécessaires à l’expérience utilisateur et l’état local du tutoriel.

Le mode invité n’empêche pas les services tiers intégrés, notamment YouTube, de traiter leurs propres données techniques lorsque leurs services sont utilisés.

2.6 Pilotage produit et Observatoire VIDLISH

VIDLISH dispose d’un Observatoire administrateur destiné au pilotage du produit, de la pédagogie et du fonctionnement technique.

Dans le périmètre V1, cet Observatoire repose prioritairement sur les données métier déjà persistées par VIDLISH et produit des indicateurs agrégés. VIDLISH n’a pas mis en place de couche générique de télémétrie événementielle exhaustive destinée à suivre chaque action de l’utilisateur.

L’accès à l’Observatoire est réservé à l’administration de VIDLISH.

2.7 Données techniques

Le fonctionnement et la sécurisation du backend peuvent nécessiter le traitement de données techniques de connexion ou de requête générées par l’infrastructure, par exemple des adresses IP, dates et heures, informations de requête ou journaux techniques.

Dans son périmètre V1, VIDLISH ne maintient pas un entrepôt distinct destiné à conserver indéfiniment ces journaux. Leur conservation opérationnelle dépend des règles techniques et du plan du prestataire d’hébergement actif, Railway, et reste limitée aux besoins de fonctionnement, sécurité, diagnostic et obligations applicables.

3. Finalités et bases juridiques

Fourniture du service et du compte

Finalités : authentifier l’utilisateur, créer et gérer son compte, conserver ses préférences et paramètres, assurer la continuité des parcours d’apprentissage et permettre les fonctions pédagogiques.

Base juridique : exécution du service demandé et des Conditions d’utilisation.

Personnalisation pédagogique

Finalités : proposer des contenus ou actions pédagogiques adaptés, permettre la reprise d’une activité et calculer des indicateurs de progression et de régularité.

Base juridique : exécution du service demandé.

Les recommandations VIDLISH n’emportent aucune décision juridique ou effet significatif comparable.

Notifications

Finalités : fournir les notifications activées par l’utilisateur et assurer leur fonctionnement technique.

Base juridique : exécution du service demandé et, pour les autorisations relevant du système d’exploitation, choix de l’utilisateur.

Pilotage, sécurité et intégrité du service

Finalités : comprendre le fonctionnement réel du produit à partir des données nécessaires, sécuriser les sessions et les accès, prévenir les usages abusifs, diagnostiquer les erreurs techniques et protéger l’infrastructure.

Base juridique : intérêt légitime de l’éditeur à exploiter, améliorer et sécuriser son service, sous réserve des droits et libertés des utilisateurs.

Obligations légales

Certaines données peuvent être conservées ou communiquées lorsque la loi l’impose.

Base juridique : respect d’une obligation légale, lorsqu’une telle obligation s’applique.

4. YouTube API Services et Google

VIDLISH utilise les YouTube API Services ainsi qu’un lecteur YouTube intégré pour fournir des contenus vidéo et certaines métadonnées.

L’utilisation de ces services peut entraîner un traitement de données par Google ou YouTube selon leurs propres politiques.

Politique de confidentialité de Google :

https://policies.google.com/privacy

Conditions d’utilisation de YouTube :

https://www.youtube.com/t/terms

VIDLISH n’utilise pas les identifiants de connexion YouTube de l’utilisateur et n’a pas vocation à accéder au compte YouTube personnel de l’utilisateur.

Les contenus vidéo et métadonnées provenant de YouTube restent soumis aux règles applicables à YouTube et aux titulaires de droits concernés.

5. Firebase Cloud Messaging

VIDLISH utilise Firebase Cloud Messaging, fourni par Google, pour les notifications push.

Firebase peut traiter des identifiants techniques d’installation et les informations nécessaires à la livraison des notifications selon sa propre documentation et sa politique de confidentialité.

Informations Firebase relatives à la confidentialité :

https://firebase.google.com/support/privacy

6. Intelligence artificielle

VIDLISH utilise des services d’intelligence artificielle, notamment les API d’OpenAI et, pour certaines étapes de préparation du catalogue, des services Google Gemini.

Dans le périmètre V1, ces traitements sont principalement réalisés côté serveur à partir de contenus vidéo, de métadonnées et de transcriptions nécessaires à la préparation des ressources pédagogiques. Le parcours pédagogique courant et le moteur de recommandation ne nécessitent pas l’envoi à ces fournisseurs de l’identité du compte VIDLISH, des jetons d’authentification ou de l’historique personnel d’apprentissage.

Si ce périmètre évolue et qu’un traitement de données personnelles d’utilisateurs par un fournisseur d’IA devient nécessaire, la présente politique sera mise à jour conformément aux obligations applicables.

Informations OpenAI relatives au traitement des données :

https://openai.com/policies/data-processing-addendum/

Politique de confidentialité Google :

https://policies.google.com/privacy

7. Hébergement et infrastructure Railway

Le backend, les traitements serveur et la base de données VIDLISH sont hébergés via Railway Corporation.

Railway indique que ses opérations principales de traitement ont lieu aux États-Unis, même lorsque certaines charges de travail peuvent être déployées dans une autre région. Railway met à disposition un addendum de traitement des données et des mécanismes de transfert pour les données soumises au RGPD.

Informations Railway :

https://railway.com/legal/privacy

https://railway.com/legal/dpa

8. Site juridique et Cloudflare

Le site public qui héberge les présentes informations juridiques est prévu sur Cloudflare Pages, fourni par Cloudflare, Inc.

La consultation de ce site peut entraîner le traitement de données techniques de connexion par Cloudflare selon ses propres règles.

Politique de confidentialité Cloudflare :

https://www.cloudflare.com/privacypolicy/

9. Destinataires et tiers

Les données sont accessibles uniquement dans la mesure nécessaire au fonctionnement du service.

Selon la fonctionnalité utilisée, les catégories de destinataires ou prestataires peuvent inclure :

• l’éditeur de VIDLISH ;
• Railway Corporation pour l’hébergement du backend et de la base de données ;
• Google pour Google Sign-In ;
• Google / YouTube pour les fonctionnalités reposant sur YouTube et les YouTube API Services ;
• Google / Firebase pour les notifications push ;
• OpenAI et Google Gemini pour la préparation de certaines ressources du catalogue, dans le périmètre décrit ci-dessus ;
• Cloudflare pour l’hébergement du site juridique ;
• les prestataires techniques strictement nécessaires qui seraient ajoutés ultérieurement et mentionnés dans une version mise à jour de cette politique.

VIDLISH ne vend pas les données personnelles de ses utilisateurs.

10. Transferts hors de l’Espace économique européen

Certains prestataires utilisés par VIDLISH sont établis aux États-Unis ou utilisent une infrastructure mondiale.

Railway indique notamment que ses opérations principales de traitement ont lieu aux États-Unis et prévoit, selon les cas, le Data Privacy Framework et/ou des clauses contractuelles types pour les transferts soumis au RGPD. Google, Cloudflare et les fournisseurs d’IA concernés disposent également de leurs propres mécanismes juridiques applicables aux transferts internationaux.

Lorsque des données personnelles sont transférées hors de l’EEE vers un pays ne bénéficiant pas d’une décision d’adéquation, les garanties applicables peuvent notamment reposer sur des clauses contractuelles types, le Data Privacy Framework lorsqu’il est applicable, ou un autre mécanisme reconnu par le droit applicable.

11. Durées de conservation

Les critères de conservation V1 sont les suivants :

• compte, prénom, préférences et paramètres authentifiés : jusqu’à la suppression du compte, sauf obligation légale nécessitant une conservation supplémentaire ;
• historique et données d’apprentissage associées : jusqu’à leur suppression via la fonction d’effacement prévue dans VIDLISH ou jusqu’à la suppression du compte ;
• données de session locales : jusqu’à la déconnexion, la suppression du compte, l’expiration applicable ou l’effacement local prévu par l’application ;
• paramètres du mode invité et état local du tutoriel : jusqu’à leur remplacement, à l’effacement des données de l’application ou à la désinstallation selon le fonctionnement du système ;
• jetons et données de notification VIDLISH : pendant la durée nécessaire au fonctionnement des notifications et jusqu’à leur désactivation, leur désenregistrement ou la suppression du compte selon le cas ;
• journaux techniques d’infrastructure : pendant la durée opérationnelle appliquée par le prestataire d’hébergement et le plan utilisé, sans archivage distinct indéfini par VIDLISH.

Les données détenues indépendamment par Google, YouTube, Firebase, Railway, Cloudflare, OpenAI ou Google Gemini sont conservées selon leurs propres politiques et obligations.

12. Effacement de l’historique et suppression du compte

Lorsque vous utilisez un compte VIDLISH, l’écran de confidentialité permet notamment :

Effacer l’historique

Cette action efface les données d’historique d’apprentissage concernées par cette fonction tout en conservant le compte, les préférences et les paramètres.

Supprimer le compte

Cette action supprime le compte VIDLISH et les données associées gérées par VIDLISH conformément au fonctionnement de l’application.

La suppression du compte VIDLISH ne supprime pas votre compte Google et ne supprime pas les données que Google, YouTube ou d’autres prestataires traitent indépendamment pour leur propre compte.

13. Vos droits

Sous réserve des conditions prévues par le RGPD et la législation applicable, vous pouvez notamment exercer :

• votre droit d’accès ;
• votre droit de rectification ;
• votre droit à l’effacement ;
• votre droit à la limitation du traitement ;
• votre droit à la portabilité lorsque celui-ci est applicable ;
• votre droit d’opposition lorsque le traitement repose sur l’intérêt légitime ;
• le droit de retirer votre consentement lorsqu’un traitement particulier repose sur le consentement.

Pour exercer vos droits :

tech_elec@yahoo.fr

Une vérification raisonnable de l’identité peut être demandée lorsque cela est nécessaire pour protéger les données concernées.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) :

https://www.cnil.fr/

14. Sécurité

VIDLISH met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation illicite.

L’authentification VIDLISH s’appuie notamment sur Google Sign-In et sur des jetons de session. Les données de session de l’application sont conservées à l’aide des mécanismes de stockage sécurisé prévus par l’application et le système d’exploitation.

Le backend public utilise HTTPS. Les accès administrateur à l’Observatoire sont authentifiés.

Aucun système informatique ne peut toutefois garantir une sécurité absolue.

15. Absence de vente des données et publicité VIDLISH

Dans son périmètre V1, VIDLISH ne vend pas les données personnelles de ses utilisateurs.

Les vidéos YouTube intégrées peuvent toutefois afficher des contenus ou publicités relevant de YouTube. Ces traitements et affichages sont gérés selon les règles de Google et de YouTube.

16. Modifications de la politique

Cette politique pourra être mise à jour pour tenir compte de l’évolution de VIDLISH, de nouveaux prestataires ou fonctionnalités, de nouvelles exigences légales ou de changements dans les services tiers.

En cas de modification substantielle, les utilisateurs seront informés de manière appropriée lorsque cela est requis.

17. Contact

Pour toute question relative aux données personnelles ou à cette politique :

tech_elec@yahoo.fr