Lessuns
Politique de confidentialité
Version en vigueur - 21 août 2026
CONF-2026-08-21-v6
1. Responsable du traitement
Le responsable du traitement est VAO Agency, SARL immatriculée au RCS de Paris sous le SIREN 921 521 811, siège social 229 rue Saint-Honoré, 75001 Paris, France. Contact : eric@lessuns.app.
VAO Agency n’a pas désigné de délégué à la protection des données à ce stade. Les demandes relatives aux données personnelles peuvent être adressées au contact ci-dessus.
2. Données collectées
- Données de compte : e-mail, mot de passe haché, nom d’affichage, identifiant public, photo, bio, niveau, objectifs, centres d’intérêt, école/groupe, réseaux sociaux.
- Données relatives aux mineurs : date de naissance, e-mail du représentant légal, validation parentale, lien de compte et éléments de supervision lorsque nécessaire.
- Données Professeur : identité, pays, adresse de facturation, statut, numéro TVA ou fiscal, Stripe Connect, informations de publication et de conformité.
- Données de transaction : achats, réservations, abonnements, montants, dates, reçus/factures, remboursements, statuts de paiement, reversements.
- Contenus et interactions utilisateur : supports vidéo professeurs, vidéos élèves, messages privés, groupes, avis, photos, commentaires, signalements.
- Données d’usage : progression vidéo, historique d’accès, préférences de notification, logs techniques, appareil, adresse IP, jetons push.
3. Finalités et bases légales
| Finalité | Exemples | Base légale |
|---|---|---|
| Fourniture du service | compte, accès aux workshops, supports et prestations, réservation, messagerie, groupes | contrat |
| Paiements et facturation | Stripe, Apple, RevenueCat, reçus, taxes | contrat / obligation légale |
| Sécurité et lutte contre la fraude | logs, KYC, détection abus, watermark | intérêt légitime / obligation légale |
| Modération | signalements, retrait, suspension, preuves | intérêt légitime / obligation légale |
| Mineurs et contrôle parental | âge, e-mail parent, validation parentale | contrat / obligation légale / intérêt légitime |
| Marketing direct | newsletters, offres, notifications non essentielles | consentement ou intérêt légitime selon le cas |
| Cookies et analytics | mesure d’audience, pixels, amélioration | consentement lorsque requis |
4. Sous-traitants et destinataires
- Vercel : hébergement du site web.
- Supabase : base de données, authentification, stockage, région eu-west-1 Irlande, Union européenne.
- Mux : hébergement, encodage et diffusion vidéo.
- Stripe : paiements web, Stripe Connect, Stripe Billing et Stripe Tax.
- Apple / App Store : achats intégrés iOS et abonnements iOS.
- RevenueCat : gestion technique des achats et abonnements in-app.
- Resend : e-mails transactionnels et marketing.
- Expo / EAS : build, distribution, notifications et services liés à l’application mobile.
- PostHog, fourni par PostHog Inc., société établie aux États-Unis : mesure d’audience, uniquement après consentement. Nous utilisons son offre européenne, dont les données sont stockées chez Amazon Web Services en Allemagne. Cet hébergement européen n’exclut pas tout transfert, voir l’article 5. Google Analytics 4, fourni par Google Ireland Limited et Google LLC : mesure d’audience et analyse de l’origine des visites, actif sur le site web depuis le 21 août 2026, uniquement après consentement, avec traitement aux États-Unis, voir l’article 5. Meta Pixel, fourni par Meta Platforms Ireland Limited et Meta Platforms, Inc. : mesure publicitaire et optimisation des campagnes, actif sur le site web depuis le 21 août 2026, uniquement après consentement à la catégorie publicité, avec traitement aux États-Unis, voir l’article 5.
5. Transferts hors Union européenne
Certains prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. VAO Agency veille à utiliser des garanties appropriées lorsque celles-ci sont nécessaires : clauses contractuelles types, décisions d’adéquation, mesures complémentaires ou paramètres de localisation disponibles.
Cas de PostHog, précisé le 18 août 2026 après lecture de son accord de traitement des données et de sa liste de sous-traitants : nous avons choisi son offre européenne, et les données de mesure d’audience sont stockées chez Amazon Web Services en Allemagne. Cet hébergement européen ne supprime pas tout transfert hors de l’Union européenne. D’une part le prestataire est PostHog Inc., société établie aux États-Unis. D’autre part son accord de traitement prévoit expressément un traitement en dehors de la zone protégée, y compris aux États-Unis, et sa liste de sous-traitants inclut Cloudflare, Inc. pour l’acheminement et la protection des données en transit, via des points de présence mondiaux dont la localisation est déterminée par ce sous-traitant. Ces transferts s’appuient sur les clauses contractuelles types de l’Union européenne. Aucune donnée de mesure d’audience n’est transmise avant le consentement de l’utilisateur.
Cas de Google Analytics, précisé le 21 août 2026 : le service est fourni par Google Ireland Limited, société établie en Irlande, et repose sur Google LLC, société établie aux États-Unis, où les données peuvent être traitées. Ces transferts s’appuient sur les clauses contractuelles types de l’Union européenne et sur la certification de Google LLC au cadre de protection des données entre l’Union européenne et les États-Unis. Aucune donnée de mesure d’audience n’est transmise avant le consentement de l’utilisateur, et le refus du bandeau empêche le chargement de l’outil.
Cas de Meta Pixel, précisé le 21 août 2026 : l’outil est fourni par Meta Platforms Ireland Limited, établie en Irlande, et repose sur Meta Platforms, Inc., société établie aux États-Unis, où les données peuvent être traitées. Ces transferts s’appuient sur les clauses contractuelles types de l’Union européenne et sur la certification de Meta Platforms, Inc. au cadre de protection des données entre l’Union européenne et les États-Unis. Cet outil relève de la catégorie publicité du bandeau, distincte de la mesure d’audience : refuser la publicité tout en acceptant la mesure empêche son chargement.
6. Contenus privés et accès par LESSUNS
Les vidéos de retour envoyées par les Élèves sont privées et accessibles uniquement à l’Élève, au Professeur concerné et à VAO Agency lorsque l’accès est nécessaire pour support, sécurité, signalement, modération, litige, fraude ou obligation légale. Les messages privés ne font pas l’objet d’une lecture routinière.
7. Durées de conservation
| Catégorie | Durée indicative |
|---|---|
| Compte utilisateur | durée du compte puis suppression programmée sous 30 jours après demande, sauf exceptions |
| Contenus et interactions utilisateurs | durée du compte, du fil ou de la disponibilité du support ou de l’offre ; suppression sous 30 jours après suppression du compte sauf litige, sécurité ou obligation légale |
| Vidéos élèves de retour | durée nécessaire à la fourniture du retour et à la preuve du service, puis suppression selon les règles du compte ou du contenu concerné |
| Transactions et facturation | durées légales comptables, fiscales et probatoires applicables |
| Signalements et modération | durée nécessaire au traitement, à la preuve, à la sécurité et à la prévention des abus |
| Logs techniques | durée limitée nécessaire à la sécurité et au diagnostic |
| Marketing | jusqu’au retrait du consentement ou opposition |
| Consentement cookies | durée indiquée dans le module de consentement, en principe limitée et renouvelée périodiquement |
8. Droits des personnes
Les personnes disposent, selon les conditions légales, de droits d’accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement. Les demandes peuvent être adressées à eric@lessuns.app. Une pièce justificative peut être demandée en cas de doute raisonnable sur l’identité.
9. Mineurs
Les utilisateurs mineurs sont acceptés comme Élèves à partir de 12 ans sous contrôle parental. VAO Agency peut collecter l’e-mail d’un parent, demander une validation parentale et permettre au représentant légal d’accéder ou superviser le compte de l’enfant. Les vidéos ou contenus impliquant des mineurs doivent être traités avec une attention particulière et peuvent faire l’objet de restrictions supplémentaires.
10. Notifications et marketing
Les messages strictement nécessaires au service peuvent être envoyés sans consentement marketing. Les communications marketing par e-mail, notifications push ou autres canaux non essentiels sont envoyées avec consentement lorsque requis ou sur la base de l’intérêt légitime lorsque la loi le permet. L’utilisateur peut se désinscrire ou modifier ses préférences à tout moment.
11. Sécurité
VAO Agency met en œuvre des mesures raisonnables de sécurité : authentification, accès restreints, règles RLS, liens vidéo signés, watermark, suivi des signalements, prestataires spécialisés et journalisation technique. Aucune mesure ne garantit toutefois un risque zéro.
12. Cookies
L’utilisation de cookies et traceurs est décrite dans la Politique cookies. Les traceurs soumis au consentement ne doivent être activés qu’après accord de l’utilisateur.
13. Réclamations
Les utilisateurs peuvent contacter VAO Agency à eric@lessuns.app. Ils peuvent également introduire une réclamation auprès de l’autorité de contrôle compétente, notamment la CNIL en France.