Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées sur MezzoLingo est l'éditeur du Site, dont l'identité complète figure dans les mentions légales. Pour toute question relative à vos données personnelles, vous pouvez écrire à [adresse e-mail de contact — À COMPLÉTER].

2. Données collectées

Selon votre usage du Site, les données suivantes sont collectées :

• Données de compte : adresse e-mail, mot de passe (stocké de façon irréversible sous forme hachée, jamais en clair), prénom, nom, langue de préférence, fuseau horaire.
• Données de profil Élève (facultatives) : photo de profil, courte biographie visible uniquement par le Prof d'un Cours réservé.
• Données de profil Prof (publiques) : nom affiché, photo, biographie, langues enseignées, tarif, pays d'origine, pays et ville actuels, genre, tranche d'âge, disponibilités, vidéo de présentation.
• Données de réservation : historique des Cours réservés, dates, statuts, montants, avis laissés.
• Données techniques : cookie de session (authentification), adresse IP dans les journaux techniques du serveur.

3. Ce que nous ne collectons pas

MezzoLingo ne stocke jamais vos coordonnées bancaires : les paiements sont traités directement par notre prestataire Stripe. Le Site n'intègre aucun outil de mesure d'audience publicitaire ni de traceur tiers à des fins de ciblage marketing.

4. Finalités et bases légales

• Gestion du compte et authentification — exécution du contrat (CGU).
• Mise en relation, réservation et paiement des Cours — exécution du contrat.
• Affichage du profil Prof dans les résultats de recherche — exécution du contrat / intérêt légitime à assurer le fonctionnement de la Plateforme.
• Prévention de la fraude et sécurité du Site — intérêt légitime.
• Communication liée aux réservations (confirmation, rappel, notification) — exécution du contrat.

5. Destinataires des données

Vos données sont accessibles à l'équipe technique de MezzoLingo, dans la stricte mesure nécessaire au fonctionnement du Site, ainsi qu'aux prestataires suivants :

• Stripe (traitement des paiements et abonnements) — voir la politique de confidentialité de Stripe sur stripe.com/fr/privacy.
• OVH SAS (hébergement des serveurs et de la base de données, en France).

6. Durée de conservation

Les données de compte sont conservées tant que le compte est actif. En cas de suppression de compte, les données sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des données que nous sommes tenus de conserver plus longtemps pour répondre à une obligation légale (notamment comptable).

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité de vos données. Vous pouvez exercer ces droits en écrivant à [adresse e-mail de contact — À COMPLÉTER].

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr.

8. Sécurité

Le Site est servi exclusivement en HTTPS. Les mots de passe sont stockés sous forme hachée (bcrypt) et ne sont jamais accessibles en clair, y compris par l'équipe technique. L'accès aux serveurs est restreint et journalisé.

9. Cookies

Le Site dépose uniquement un cookie de session, strictement nécessaire pour vous maintenir connecté(e) à votre compte. Ce cookie ne nécessite pas de consentement préalable au sens de la réglementation applicable, car il est indispensable au fonctionnement du service demandé par l'utilisateur.

10. Transferts hors Union européenne

Vos données sont hébergées en France. Certains de nos prestataires (notamment Stripe) peuvent être amenés à transférer certaines données hors de l'Union européenne, dans le cadre de garanties appropriées (clauses contractuelles types de la Commission européenne).

11. Modification de la politique de confidentialité

La présente politique peut être mise à jour ; la date de dernière mise à jour figure en haut de cette page.