Lessuns
Politique de confidentialité
Version en vigueur - 7 juillet 2026
1. Responsable du traitement
Le responsable du traitement est VAO Agency, SARL immatriculée au RCS de Paris sous le SIREN 921 521 811, siège social 229 rue Saint-Honoré, 75001 Paris, France. Contact : eric@lessuns.app.
VAO Agency n’a pas désigné de délégué à la protection des données à ce stade. Les demandes relatives aux données personnelles peuvent être adressées au contact ci-dessus.
2. Données collectées
- Données de compte : e-mail, mot de passe haché, nom d’affichage, identifiant public, photo, bio, niveau, objectifs, centres d’intérêt, école/groupe, réseaux sociaux.
- Données relatives aux mineurs : date de naissance, e-mail du représentant légal, validation parentale, lien de compte et éléments de supervision lorsque nécessaire.
- Données Professeur : identité, pays, adresse de facturation, statut, numéro TVA ou fiscal, Stripe Connect, informations de publication et de conformité.
- Données de transaction : achats, réservations, abonnements, montants, dates, reçus/factures, remboursements, statuts de paiement, reversements.
- Contenus et interactions utilisateur : supports vidéo professeurs, vidéos élèves, messages privés, groupes, avis, photos, commentaires, signalements.
- Données d’usage : progression vidéo, historique d’accès, préférences de notification, logs techniques, appareil, adresse IP, jetons push.
3. Finalités et bases légales
| Finalité | Exemples | Base légale |
|---|---|---|
| Fourniture du service | compte, accès aux workshops, supports et prestations, réservation, messagerie, groupes | contrat |
| Paiements et facturation | Stripe, Apple, RevenueCat, reçus, taxes | contrat / obligation légale |
| Sécurité et lutte contre la fraude | logs, KYC, détection abus, watermark | intérêt légitime / obligation légale |
| Modération | signalements, retrait, suspension, preuves | intérêt légitime / obligation légale |
| Mineurs et contrôle parental | âge, e-mail parent, validation parentale | contrat / obligation légale / intérêt légitime |
| Marketing direct | newsletters, offres, notifications non essentielles | consentement ou intérêt légitime selon le cas |
| Cookies et analytics | mesure d’audience, pixels, amélioration | consentement lorsque requis |
4. Sous-traitants et destinataires
- Vercel : hébergement du site web.
- Supabase : base de données, authentification, stockage, région eu-west-1 Irlande, Union européenne.
- Mux : hébergement, encodage et diffusion vidéo.
- Stripe : paiements web, Stripe Connect, Stripe Billing et Stripe Tax.
- Apple / App Store : achats intégrés iOS et abonnements iOS.
- RevenueCat : gestion technique des achats et abonnements in-app.
- Resend : e-mails transactionnels et marketing.
- Expo / EAS : build, distribution, notifications et services liés à l’application mobile.
- Google Analytics et Meta Pixel : mesure d’audience et publicité, uniquement après consentement lorsque requis.
5. Transferts hors Union européenne
Certains prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. VAO Agency veille à utiliser des garanties appropriées lorsque celles-ci sont nécessaires : clauses contractuelles types, décisions d’adéquation, mesures complémentaires ou paramètres de localisation disponibles.
6. Contenus privés et accès par LESSUNS
Les vidéos de retour envoyées par les Élèves sont privées et accessibles uniquement à l’Élève, au Professeur concerné et à VAO Agency lorsque l’accès est nécessaire pour support, sécurité, signalement, modération, litige, fraude ou obligation légale. Les messages privés ne font pas l’objet d’une lecture routinière.
7. Durées de conservation
| Catégorie | Durée indicative |
|---|---|
| Compte utilisateur | durée du compte puis suppression programmée sous 30 jours après demande, sauf exceptions |
| Contenus et interactions utilisateurs | durée du compte, du fil ou de la disponibilité du support ou de l’offre ; suppression sous 30 jours après suppression du compte sauf litige, sécurité ou obligation légale |
| Vidéos élèves de retour | durée nécessaire à la fourniture du retour et à la preuve du service, puis suppression selon les règles du compte ou du contenu concerné |
| Transactions et facturation | durées légales comptables, fiscales et probatoires applicables |
| Signalements et modération | durée nécessaire au traitement, à la preuve, à la sécurité et à la prévention des abus |
| Logs techniques | durée limitée nécessaire à la sécurité et au diagnostic |
| Marketing | jusqu’au retrait du consentement ou opposition |
| Consentement cookies | durée indiquée dans le module de consentement, en principe limitée et renouvelée périodiquement |
8. Droits des personnes
Les personnes disposent, selon les conditions légales, de droits d’accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement. Les demandes peuvent être adressées à eric@lessuns.app. Une pièce justificative peut être demandée en cas de doute raisonnable sur l’identité.
9. Mineurs
Les utilisateurs mineurs sont acceptés comme Élèves à partir de 12 ans sous contrôle parental. VAO Agency peut collecter l’e-mail d’un parent, demander une validation parentale et permettre au représentant légal d’accéder ou superviser le compte de l’enfant. Les vidéos ou contenus impliquant des mineurs doivent être traités avec une attention particulière et peuvent faire l’objet de restrictions supplémentaires.
10. Notifications et marketing
Les messages strictement nécessaires au service peuvent être envoyés sans consentement marketing. Les communications marketing par e-mail, notifications push ou autres canaux non essentiels sont envoyées avec consentement lorsque requis ou sur la base de l’intérêt légitime lorsque la loi le permet. L’utilisateur peut se désinscrire ou modifier ses préférences à tout moment.
11. Sécurité
VAO Agency met en œuvre des mesures raisonnables de sécurité : authentification, accès restreints, règles RLS, liens vidéo signés, watermark, suivi des signalements, prestataires spécialisés et journalisation technique. Aucune mesure ne garantit toutefois un risque zéro.
12. Cookies
L’utilisation de cookies et traceurs est décrite dans la Politique cookies. Les traceurs soumis au consentement ne doivent être activés qu’après accord de l’utilisateur.
13. Réclamations
Les utilisateurs peuvent contacter VAO Agency à eric@lessuns.app. Ils peuvent également introduire une réclamation auprès de l’autorité de contrôle compétente, notamment la CNIL en France.