Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
Traduction fournie à titre de courtoisie. En cas de divergence, la version espagnole prévaut.
1. Qui est le responsable du traitement
NowLesson (https://nowlesson.com) est un service de Luis Emilio Liriano Aróstegui, NIF 60038864D, domicilié Calle Alfonso XII 29, 41001 Sevilla (Espagne). Contact pour toute question relative à la confidentialité : privacidad@nowlesson.com. NowLesson est responsable du traitement des données des comptes (professeurs et élèves). Chaque professeur décide quelles données de ses propres élèves il gère avec NowLesson ; pour ces données, NowLesson agit en qualité de sous-traitant pour le compte du professeur.
2. Quelles données nous traitons
- Données de compte : nom, e-mail, fuseau horaire, langue, rôle (professeur ou élève) et, pour les professeurs, leur présentation, les langues qu’ils enseignent et l’adresse de leur page publique. - Données des cours : horaires, réservations, modifications et annulations, solde de cours, notes, devoirs, vocabulaire et contenu des tableaux. - Données de paiement : montants, statuts, moyen de paiement, référence et justificatifs des paiements. Les données de carte ou de compte de l’élève lors d’un paiement via Stripe sont traitées directement par Stripe ; NowLesson ne les voit ni ne les conserve jamais. - Coordonnées de paiement direct du professeur, uniquement s’il les renseigne : IBAN et titulaire du compte, numéro de téléphone Bizum, Zelle, nom d’utilisateur Venmo, $cashtag Cash App, sort code et numéro de compte (Royaume-Uni), nom d’utilisateur PayPal.me et instructions de paiement. Seuls ses élèves les voient, afin de pouvoir le payer. - Profil public du professeur, s’il le renseigne : photo, pays, présentation, vidéo, langues, niveaux, spécialités, formation et expérience. Il est visible par toute personne sur sa page publique et, s’il s’y inscrit, dans l’annuaire. - Présence dans la salle de classe NowLesson : quand chaque personne entre dans l’appel vidéo d’un cours et en sort, et combien de temps elle y reste. Ni l’audio ni la vidéo ne sont enregistrés. - Demandes d’assistance, si vous nous écrivez depuis le bouton d’aide : votre e-mail, votre nom (si vous le donnez), le message, la page depuis laquelle vous écrivez et ce que vous avez cherché dans l’aide, afin de pouvoir vous répondre. - Avis : la note et le commentaire qu’un élève publie sur son professeur, affichés avec son prénom. - Données techniques : journaux du serveur (adresse IP, date et page demandée) et cookies strictement nécessaires au maintien de la session. - Données Google, uniquement si vous choisissez d’utiliser Google (voir la section 3).
3. Données Google : ce que nous utilisons et pourquoi
Connexion avec Google (autorisations openid, email et profile) : nous recevons votre nom, votre adresse e-mail et votre photo de profil Google uniquement pour créer ou identifier votre compte NowLesson. Connexion de Google Calendar (professeurs uniquement, de manière facultative depuis Paramètres) : - Autorisation calendar.events : NowLesson crée, met à jour et supprime dans votre agenda les événements correspondant à vos cours NowLesson (avec leur lien Google Meet), et lit les événements de votre agenda uniquement lorsque vous utilisez « Importer depuis Google Calendar » afin de détecter vos cours hebdomadaires et de vous proposer des invitations. - Autorisation calendar.freebusy : NowLesson consulte les heures auxquelles vous êtes occupé afin de ne pas les proposer à vos élèves. Seuls les intervalles occupés sont utilisés, pas le contenu des événements. Comment nous protégeons ces données : le jeton d’accès Google est stocké chiffré (AES-256-GCM) et ne quitte jamais le serveur. Les données Google ne sont pas vendues, ne sont pas cédées à des tiers, ne sont pas utilisées à des fins publicitaires ni pour entraîner des modèles d’intelligence artificielle, et aucune personne ne les lit, sauf si vous le demandez, si cela est nécessaire pour des raisons de sécurité ou si la loi l’exige. Vous pouvez déconnecter Google Calendar à tout moment depuis Paramètres (NowLesson supprime alors le jeton) ou révoquer l’accès sur https://myaccount.google.com/permissions. L’utilisation par NowLesson des informations reçues des API Google, ainsi que leur transfert vers toute autre application, respecteront les Règles relatives aux données utilisateur des services d’API Google (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences relatives à l’utilisation limitée.
4. Finalités et bases juridiques
- Fournir le service (agenda, réservations, salle de classe, paiements et notifications par e-mail) : exécution du contrat que vous acceptez lors de votre inscription. - Synchroniser Google Calendar : votre consentement, que vous pouvez retirer à tout moment. - Afficher le profil du professeur sur sa page publique et, s’il le demande, dans l’annuaire, et publier les avis : exécution du contrat (le professeur décide de ce qu’il publie et s’il apparaît ; l’élève décide s’il laisse un avis et peut le supprimer). - Sécurité, prévention de la fraude et amélioration technique du service : intérêt légitime. - Respect des obligations légales (par exemple, comptables ou demandes des autorités) : obligation légale. Nous ne vendons pas de données, nous ne faisons pas de publicité et nous n’établissons pas de profils à des fins commerciales.
5. Avec qui nous les partageons
Uniquement avec les prestataires nécessaires à la fourniture du service, qui agissent en qualité de sous-traitants : - Supabase (base de données, authentification et fichiers), hébergé dans l’Union européenne (Francfort). - OVHcloud (serveur de l’application), en Allemagne. - Stripe (paiements par carte ou par prélèvement entre les élèves et les professeurs qui utilisent Stripe, et abonnement à NowLesson). - Resend (envoi d’e-mails). - Google (connexion avec Google, Google Calendar et Meet, uniquement si vous les utilisez). - Cloudflare (DNS). Nous partageons également avec chaque professeur les données de ses propres élèves dont il a besoin pour leur donner cours, et avec chaque élève les données de son professeur, y compris ses coordonnées de paiement direct s’il les a renseignées. Dans le cas des paiements directs (virement, Bizum, PayPal), l’argent et les données bancaires du paiement circulent directement entre l’élève et le professeur, par l’intermédiaire de leur banque ou de leur service de paiement ; NowLesson n’intervient pas.
6. Lieu de stockage et transferts internationaux
Les données sont hébergées dans l’Union européenne. Lorsqu’un prestataire traite des données en dehors de l’UE (par exemple Stripe ou Google aux États-Unis), il le fait avec les garanties prévues par le RGPD : cadre de protection des données UE–États-Unis (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.
7. Durée de conservation
Tant que votre compte est actif. Si vous supprimez votre compte, nous anonymisons vos données personnelles et supprimons vos tableaux, notes et connexions (y compris le jeton Google). L’historique des cours et des paiements est conservé sans données personnelles pendant la durée imposée par les obligations comptables et fiscales. Les journaux techniques du serveur font l’objet d’une rotation automatique et sont supprimés au bout de peu de temps.
8. Vos droits
Vous pouvez télécharger toutes vos données et supprimer votre compte depuis Paramètres, à tout moment. Vous pouvez également exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité en écrivant à privacidad@nowlesson.com. Si vous estimez que votre demande n’a pas été correctement traitée, vous pouvez introduire une réclamation auprès de l’Agencia Española de Protección de Datos (www.aepd.es).
9. Sécurité
Toutes les connexions sont chiffrées (HTTPS). Chaque utilisateur ne peut voir que ses propres données et celles des personnes avec lesquelles il a une relation de cours (contrôle d’accès dans la base de données). Les clés et jetons sont stockés chiffrés et ne sont utilisés que par le serveur.
10. Cookies
Nous utilisons uniquement des cookies techniques strictement nécessaires : celui de la session, celui de la langue et les cookies temporaires qui protègent la connexion avec Google. Nous n’utilisons aucun cookie d’analyse ni de publicité.
11. Mineurs
Il faut avoir au moins 14 ans pour créer un compte. Si un élève a moins de 14 ans, le compte doit être créé et géré par sa mère, son père ou son tuteur légal.
12. Modifications de cette politique
Si nous modifions cette politique de manière significative, nous vous en informerons par e-mail ou dans l’application avant que la modification ne s’applique.