Politique de confidentialité

1. Qui sommes-nous

Sparrway est une plateforme interactive d’apprentissage des langues et de création de scénarios. Au sens de la législation applicable en matière de protection des données, le responsable du traitement des données personnelles décrites dans la présente Politique est Reckon Labs Limited, société privée à responsabilité limitée par actions (private company limited by shares) immatriculée en Irlande sous le numéro 815224, exerçant sous le nom commercial « Sparrway », dont le siège social est situé Workhub, 6 Fern Road, Sandyford, Dublin 18, D18 FP98, Ireland (« Sparrway », « nous », « notre » ou « nos »).

Contact pour les questions de confidentialité : info@sparrway.com. Délégué à la protection des données (DPO) : non désigné, car nous ne sommes pas tenus d’en désigner un ; les questions relatives à la confidentialité sont traitées via le contact ci-dessus. Représentant dans l’UE : sans objet, Reckon Labs Limited étant établie en Irlande. Représentant au Royaume-Uni : non désigné à ce jour ; les utilisateurs situés au Royaume-Uni peuvent nous contacter directement à l’adresse ci-dessus.

2. Champ d’application

La présente Politique s’applique aux sites web, aux applications web et mobiles, aux comptes, aux scénarios interactifs, aux outils pour les créateurs, à l’assistance, aux listes d’attente et aux services associés de Sparrway qui y renvoient (les « Services »). Elle ne régit pas les services tiers qui disposent de leurs propres politiques de confidentialité.

3. Données que nous collectons

Selon les fonctionnalités que vous utilisez, nous pouvons collecter :

• Données de compte et d’identité : nom, adresse e-mail, nom d’utilisateur, mot de passe sous forme hachée, identifiants de compte, âge ou tranche d’âge si nécessaire, pays, langue et historique d’authentification.
• Données de profil et d’apprentissage : langue, niveau de compétence, centres d’intérêt, objectifs d’apprentissage, historique des scénarios, réponses, scores, codes Action ID, acquis d’apprentissage, progression et préférences.
• Conversations et contenus d’IA : instructions (prompts), réponses saisies, contexte du scénario, contenus générés par l’IA et, si une fonctionnalité vocale est activée, enregistrements audio et transcriptions. N’indiquez pas de données de santé, de données financières ou d’autres informations sensibles, sauf si une fonctionnalité le demande clairement.
• Contenus des créateurs et des utilisateurs : scénarios, personnages, dialogues, images, liens, liens vers un portfolio ou des profils sur les réseaux sociaux, avis, notes, historique de modération et paramètres de publication.
• Données des écoles, des enseignants et des entreprises : organisation, poste, appartenance à un groupe, travaux assignés et données des comptes gérés par un administrateur.
• Candidatures et communications : informations de candidature au Programme des créateurs, adresse e-mail d’inscription sur la liste d’attente, type de demande d’assistance, objet, message, pièces jointes, demandes de démo et correspondance.
• Données de transaction : produit, abonnement, statut de la transaction, numéro de reçu, pays de facturation et métadonnées de paiement limitées. Les données complètes de carte bancaire doivent être collectées directement par un prestataire de paiement agréé, et non par Sparrway. Les fonctionnalités payantes ne sont pas encore disponibles. Avant leur lancement, nous indiquerons le prestataire de paiement dans la présente Politique.
• Données techniques et d’utilisation : adresse IP, type d’appareil et de navigateur, système d’exploitation, version de l’application, langue, horodatages, journaux de diagnostic, pages et fonctionnalités utilisées, URL de provenance et événements de sécurité.
• Données relatives aux cookies et au consentement : cookies essentiels, choix de consentement et, uniquement avec le consentement requis, identifiants de préférences, d’analyse ou de médias externes. Consultez notre Politique relative aux cookies.

Nous recevons des données directement de vous, automatiquement depuis votre appareil, de l’organisation qui fournit votre compte géré, ainsi que des prestataires de services ou des partenaires de connexion que vous choisissez d’utiliser. Si vous nous communiquez des données concernant une autre personne, vous devez y être autorisé.

4. Comment et pourquoi nous utilisons les données

Lorsque nous nous fondons sur nos intérêts légitimes, nous les mettons en balance avec vos droits et vos attentes raisonnables. Vous pouvez demander des informations complémentaires sur cette évaluation.

5. Fonctionnalités d’IA

Sparrway utilise l’intelligence artificielle pour répondre dans les scénarios, évaluer la communication au regard des objectifs d’apprentissage, aider à la création de scénarios et contribuer à la modération de sécurité. Vos instructions, vos réponses et le contexte pertinent du scénario peuvent être transmis à nos prestataires de services d’IA sous contrat afin de générer un contenu.

Nos prestataires de services d’IA agissent en tant que sous-traitants dans le cadre de contrats écrits et ne peuvent utiliser ces données que pour nous fournir leur service. Selon le prestataire, elles peuvent être traitées dans l’Union européenne ou aux États-Unis, avec les garanties décrites à la section 7. Vous pouvez nous demander à info@sparrway.com la liste actuelle des prestataires d’IA, les lieux où ils traitent les données et leur durée de conservation.

Les contenus générés par l’IA peuvent être inexacts ou inappropriés. Nous appliquons des garde-fous et une modération, mais les utilisateurs doivent vérifier les contenus importants. Sparrway n’utilise pas l’IA pour prendre des décisions produisant des effets juridiques ou des effets similaires significatifs à votre égard, sauf si nous fournissons une information distincte et tous les droits exigés par la loi.

6. Comment nous partageons les données

Nous ne pouvons partager des données que dans la mesure nécessaire avec :

• des prestataires d’hébergement, de diffusion de contenu, de bases de données, de sécurité, d’authentification, d’e-mail, d’assistance client, d’analyse et de stockage de fichiers ;
• des fournisseurs de modèles d’IA et de services de sécurité pour les fonctionnalités d’IA décrites ci-dessus ;
• des prestataires de paiement, des boutiques d’applications, des prestataires de prévention de la fraude et des prestataires de versement, lorsque les ventes seront lancées ;
• une école, un enseignant, une entreprise ou un administrateur de groupe lorsque votre compte est géré par cette organisation, sous réserve des informations affichées pour ce compte ;
• d’autres utilisateurs lorsque vous publiez volontairement un profil, un scénario, un avis ou tout autre contenu public, ou que vous partagez un contenu par lien ou par code ;
• des conseillers professionnels, auditeurs, assureurs, tribunaux, régulateurs et autorités lorsque la loi l’exige ; et
• un acquéreur ou un successeur dans le cadre d’une fusion, d’un financement, d’une réorganisation ou d’une cession, sous réserve de garanties appropriées.

Nous ne vendons pas de données personnelles contre de l’argent. Nous n’utilisons pas de technologies de publicité ou de remarketing, et nous ne « vendons » ni ne « partageons » de données personnelles à des fins de publicité comportementale intercontextuelle, au sens où ces termes sont employés par le droit californien.

Principaux sous-traitants actuels du site et lieux de traitement : OVHcloud (hébergement du site et messagerie, Union européenne) ; Google (Google Analytics, uniquement avec votre consentement, et protection des formulaires par reCAPTCHA ; Union européenne et États-Unis). Apple et Google distribuent les applications Sparrway via l’App Store et Google Play selon leurs propres conditions. La liste des prestataires sur lesquels repose la plateforme Sparrway, y compris les prestataires d’IA, est disponible sur demande à info@sparrway.com.

7. Transferts internationaux

Sparrway ayant une dimension internationale, les données peuvent être traitées en dehors de votre pays. Lorsque cela est requis, nous recourons à une décision d’adéquation, aux clauses contractuelles types de la Commission européenne, à l’accord de transfert international de données du Royaume-Uni (UK International Data Transfer Agreement) ou à l’avenant britannique (Addendum), ou à un autre mécanisme de transfert licite, assortis le cas échéant de garanties supplémentaires. Vous pouvez nous contacter pour obtenir des informations sur les garanties applicables.

Le site Sparrway est hébergé dans l’Union européenne. Google peut traiter les données d’analyse et de reCAPTCHA aux États-Unis ; pour ces transferts, nous nous appuyons sur le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et sur les clauses contractuelles types de la Commission européenne.

8. Durée de conservation des données

Nous conservons les données personnelles uniquement le temps nécessaire aux finalités ci-dessus, y compris pour répondre aux exigences légales, comptables, de gestion des litiges et de sécurité. Notre calendrier prévu est le suivant :

Nous pouvons conserver des données dépersonnalisées qui ne permettent plus raisonnablement de vous identifier.

9. Vos droits en matière de protection des données

Selon l’endroit où vous vous trouvez, vous pouvez disposer d’un droit d’accès, de rectification, d’effacement, de limitation du traitement ou d’opposition au traitement, du droit de recevoir une copie portable de vos données, de retirer votre consentement, de contester un refus et d’introduire une réclamation auprès d’une autorité de contrôle. Le retrait du consentement ne remet pas en cause la licéité du traitement effectué auparavant.

Les résidents de Californie et de certains autres États américains peuvent également avoir le droit de connaître les catégories et les éléments précis de données personnelles collectées, de demander leur rectification ou leur suppression, de s’opposer (opt-out) à la vente, au partage ou à la publicité ciblée le cas échéant, de limiter certaines utilisations des données personnelles sensibles et de bénéficier d’un service égal lorsqu’ils exercent leurs droits. Des mandataires autorisés peuvent présenter des demandes lorsque la législation locale le permet.

Pour exercer un droit, écrivez à info@sparrway.com avec l’objet « Privacy Request » (demande relative aux données personnelles). Nous pouvons vérifier votre identité et votre habilitation. Nous répondrons dans le délai prévu par la législation applicable. Vous pouvez vous désabonner des communications marketing grâce au lien figurant dans nos e-mails.

Si vous vous trouvez dans l’Espace économique européen (EEE), vous pouvez introduire une réclamation auprès de l’autorité de contrôle de votre lieu de résidence ou de travail, ou auprès de la Commission irlandaise de protection des données (Data Protection Commission), notre autorité de contrôle chef de file. Si vous vous trouvez au Royaume-Uni, vous pouvez introduire une réclamation auprès du Bureau du commissaire à l’information du Royaume-Uni (Information Commissioner’s Office). Nous vous invitons à nous contacter d’abord afin que nous puissions tenter de résoudre le problème.

10. Enfants

Les comptes individuels ne sont pas destinés aux enfants de moins de 16 ans. Un enfant ne peut utiliser un environnement géré par une école que si Sparrway a conclu un accord adapté et que l’école ou un parent a fourni toute autorisation exigée par la loi. Nous ne collectons pas sciemment de données personnelles directement auprès d’un enfant de moins de 13 ans sans consentement parental vérifiable. Si vous pensez qu’un enfant a fourni des données en violation de ces règles, contactez-nous afin que nous puissions examiner la situation et les supprimer si nécessaire.

11. Sécurité

Nous appliquons des mesures administratives, techniques et organisationnelles destinées à protéger les données, notamment le contrôle des accès, le chiffrement en transit, la surveillance, les sauvegardes et, le cas échéant, l’évaluation des prestataires. Aucun service en ligne n’est totalement sécurisé. Utilisez un mot de passe unique et prévenez security@sparrway.com si vous soupçonnez un accès non autorisé.

12. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique lorsque nos Services ou nos obligations légales évoluent. Nous publierons la version mise à jour et modifierons la date indiquée ci-dessus. Si une modification affecte de manière substantielle vos droits, nous vous en informerons en complément lorsque la loi l’exige.

13. Nous contacter