List of active policies

Full policy

Full policy

1. Données collectées

Nous collectons les données suivantes :

a) Lors de l’inscription

• Nom, prénom

• Adresse e-mail

• Mot de passe (haché, jamais lisible)

• Ville / pays (si fournis)

• Préférences linguistiques

b) Données pédagogiques

• Progrès dans les cours

• Résultats aux exercices

• Historique des activités

c) Données techniques

• Adresse IP

• Navigateur utilisé

• Journaux techniques (logs)

• Cookies nécessaires au fonctionnement de My English Drill

d) Paiements

Les paiements sont traités exclusivement par Payrexx.
Nous recevons uniquement :

• confirmation de paiement

• identifiant de transaction

Aucune donnée de carte bancaire n'est traitée ni stockée par My Language Drill Sàrl.

2. Base légale du traitement

Conformément au RGPD (art. 6) et à la nLPD, les traitements reposent sur :

• exécution du contrat (inscription et accès au cours)

• intérêt légitime (sécurisation du service, statistiques internes)

• obligation légale (comptabilité)

• consentement (newsletter ou communications optionnelles)

3. Hébergement & sécurité

Le site est hébergé en Suisse par Swiss Data Guard Sàrl, un hébergeur et sous-traitant conforme RGPD et nLPD. Les données sont chiffrées et stockées exclusivement en Suisse.

4. Partage de données

Vos données ne sont jamais vendues ni partagées avec des tiers, sauf :

• Payrexx, pour la gestion des paiements

• Swiss Data Guard Sàrl, sous-traitant technique suisse lié par contrat

• Autorités suisses si la loi l'exige

Aucun transfert hors Suisse/UE sans garanties adéquates.

5. Durée de conservation

• Compte utilisateur : tant que le compte est actif

• Données pédagogiques : 3 ans après la dernière utilisation

• Logs techniques : 12 mois

• Données de facturation : 10 ans (obligation comptable suisse)

Vous pouvez demander la suppression de votre compte à tout moment (sauf données comptables).

6. Vos droits

Conformément au RGPD et à la nLPD, vous disposez des droits suivants :

• droit d’accès

• droit de rectification

• droit à l’effacement

• droit à la limitation

• droit d’opposition

• droit à la portabilité

Contact pour exercer vos droits : dpo@mylanguagedrill.ch

Full policy

1. Payrexx – Paiements

Rôle : Sous-traitant
Localisation : Suisse

Données transmises : montant, référence, identifiant utilisateur, statut du paiement
Aucune donnée bancaire n’est stockée dans Moodle.

2. Swiss Data Guard – Hébergement

Rôle : Sous-traitant / Hébergeur
Localisation : Suisse

Données traitées : toutes les données stockées sur Moodle
Conformité : RGPD / nLPD, stockage exclusivement en Suisse.

3. Infomaniak SA - E-mails transactionnels

Rôle : Sous-traitant / Hébergeur
Localisation : Suisse

Données traitées : tous les email échangés avec My English Drill et My Language Drill Sàrl
Conformité : RGPD / nLPD, stockage exclusivement en Suisse.

4. Pas de transfert hors Suisse/UE

Aucun prestataire situé aux États-Unis ou dans un pays sans niveau de protection adéquat n’est utilisé.

Full policy

1. Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier stocké sur votre appareil permettant au site de fonctionner correctement et de conserver certaines préférences.

My English Drill utilise uniquement des cookies strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire, analytique ou de suivi marketing n’est utilisé.

2. Cookies utilisés sur la plateforme

a) Cookies essentiels (indispensables)

Ces cookies sont nécessaires pour vous connecter, naviguer dans les cours et maintenir votre session active.

b) Absence de cookies tiers

• Aucun cookie de Google, Meta, YouTube, ou autre service publicitaire

• Aucun cookie de tracking comportemental

• Aucun cookie d’analyse (Google Analytics, Matomo, etc.)

c) Consentement

Conformément au RGPD et à la nLPD, aucun consentement n’est requis car tous les cookies sont strictement nécessaires au fonctionnement du service.

Vous pouvez néanmoins supprimer les cookies via les paramètres de votre navigateur, mais cela empêchera la plateforme de fonctionner.

3. Contact

dpo@mylanguagedrill.ch

Full policy

Signalement des vulnérabilités en matière de sécurité

Si vous pensez avoir découvert une faille de sécurité sur notre site web ou tout autre système connexe, nous vous encourageons à nous en faire part dès que possible. Nous vous remercions de nous aider à divulguer les failles de manière responsable.

Pour signaler une vulnérabilité, veuillez envoyer un courriel à security@mylanguagedrill.ch en utilisant la clé PGP correspondante.

Merci d'inclure, si possible :

• une description détaillée de la vulnérabilité
• les étapes nécessaires pour reproduire le problème
• Toute captures d'écran pertinentes ou le code de la preuve de concept

Notre engagement

• Nous accuserons réception de votre rapport dans les 3 jours ouvrables.
• Nous examinerons le problème et nous nous efforcerons de le résoudre le plus rapidement possible.
• Nous vous tiendrons informés tout au long du processus.
• Nous ne prendrons pas de mesures juridiques à l'encontre des personnes qui découvrent et signalent des problèmes de sécurité de manière responsable et en toute bonne foi, et nous ne suspendrons pas leur accès.

Champ d'application

Cette politique s'applique à mylanguagedrill.ch, mylearningdrill.ch et myenglishdrill.ch. Les vulnérabilités découvertes en dehors du champ d'application indiqué peuvent ne pas être reconnues.

Hors champ d'application

Les éléments suivants sont généralement considérés comme hors du champ d'application :

• attaques par déni de service (DoS/DDoS)
• ingénierie sociale ou attaques par hameçonnage
• attaques physiques contre notre infrastructure ou notre personnel
• vulnérabilités des services de tiers que nous ne contrôlons pas

Communication responsable

Nous vous demandons de :

• faire tout votre possible pour éviter les violations de la vie privée, la dégradation de l'expérience de l'utilisateur ou la destruction de données au cours de votre recherche.
• nous accorder un délai raisonnable pour résoudre le problème avant de le rendre public.
• ne pas exploiter la vulnérabilité au-delà de ce qui est nécessaire pour la démontrer.

Merci de nous aider à assurer la sécurité de My Language Drill et de ses utilisateurs !