Politique de confidentialité

Le responsable du traitement est Coinpliance SRL (éditeur de LogOrtho), Chaussée de Liège 624, 5100 Namur, Belgique — contact@logortho.com. Toute demande relative à vos données peut également être adressée via la page de contact.

• Compte utilisateur : vous pouvez créer un compte avec une adresse e-mail et un mot de passe (l'adresse doit être confirmée par un lien envoyé par e-mail) ou vous connecter avec Google. Nous enregistrons l'adresse e-mail, le nom que vous indiquez ou que Google transmet, le type de compte déclaré (particulier, logopède, école) et, le cas échéant, le nom de l'organisation. Le mot de passe n'est jamais stocké en clair.
• Abonnement et paiement : le formulaire de carte est affiché et traité par Stripe ; LogOrtho ne voit ni ne conserve votre numéro de carte. Nous conservons l'identifiant client et l'état de l'abonnement transmis par Stripe (formule, période en cours, statut) pour ouvrir ou fermer l'accès aux activités.
• Demande de tarif étudiant : les informations du formulaire de demande et le justificatif que vous téléversez (image ou PDF). Le justificatif est stocké dans un espace privé, consultable uniquement par vous et par les administrateurs LogOrtho autorisés, dans le seul but de vérifier l'éligibilité. La décision (acceptée ou refusée) est conservée avec la demande.
• Formulaire de contact : nom, adresse e-mail, profession facultative et contenu du message.
• Données techniques de session : un identifiant de session d'authentification, un identifiant technique stocké dans votre navigateur (qui change si vous effacez son stockage), les horodatages de connexion et d'activité, ainsi que l'adresse IP et le pays approximatif fournis par l'infrastructure d'hébergement (l'adresse IP est conservée telle quelle ; seul le pays est une approximation). Ces données servent à appliquer la limite de deux sessions de navigateur simultanées et à repérer des anomalies techniques. Elles ne constituent ni une géolocalisation précise ni un résultat clinique.

Certaines activités proposent un suivi que vous créez vous-même. Trois activités (Devinettes sémantiques, Trouvez le bon mot, Concaténation de phrases) vous permettent d'enregistrer des profils et des résultats. Ces suivis sont conservés dans un espace rattaché à votre compte, protégé par des règles d'autorisation : les autres comptes et les visiteurs n'y ont pas accès. L'équipe technique de LogOrtho peut y accéder dans le cadre strict de la maintenance, de la sécurité ou d'une demande de votre part. Vous restez responsable des informations que vous y saisissez : nous vous recommandons d'utiliser des initiales ou un code plutôt que le nom complet d'une personne. Les autres activités n'enregistrent aucun résultat sur nos serveurs ; le prénom ou le score éventuellement saisis restent dans la partie en cours. Pour ces suivis, le praticien qui les saisit reste responsable du traitement au sens du RGPD et LogOrtho agit comme sous-traitant, dans les conditions décrites à l'article 17 des conditions générales d'utilisation.

Certaines activités, par exemple « Travail de la prosodie », permettent au patient d'enregistrer sa voix pour se réécouter. L'enregistrement est réalisé et lu uniquement dans le navigateur de l'utilisateur ; il n'est jamais transmis à nos serveurs ni conservé, et disparaît au changement de phrase ou à la fermeture de l'activité. L'accès au micro est demandé par le navigateur et peut être retiré à tout moment dans ses réglages.

• Créer et gérer votre compte, donner accès aux activités — exécution du contrat.
• Gérer l'abonnement et la facturation — exécution du contrat et obligation légale.
• Vérifier l'éligibilité au tarif étudiant à partir du justificatif fourni — exécution du contrat (mesures précontractuelles).
• Répondre aux messages envoyés via le formulaire de contact — consentement.
• Assurer la sécurité, prévenir les abus et le partage non autorisé des activités — intérêt légitime.

• Données de compte, suivis privés et demandes étudiantes : pendant toute la durée du compte. La suppression du compte se fait sur demande via la page de contact.
• Données de facturation : conservées pendant la durée légale de conservation comptable applicable en Belgique.
• Messages envoyés via le formulaire de contact : conservés jusqu'à leur traitement, puis douze mois après la réponse apportée, avant suppression automatique.
• Journaux techniques (journal des lancements d'activités, sessions de navigateur et adresses IP associées, journal d'envoi des e-mails du service, billets d'ouverture d'activité) : douze mois au maximum, puis suppression automatique. Les données de facturation transmises par Stripe suivent la durée légale de conservation comptable.
• Données d'usage des activités (temps actif estimé) : pendant une activité, le lecteur signale au serveur, environ toutes les vingt secondes, que la page est visible et qu'une action a eu lieu récemment. Aucun contenu, score, saisie, touche, position ni donnée de patient n'est transmis ; seuls le compte, l'activité et des créneaux horaires calculés par le serveur sont enregistrés. Finalité : statistiques internes d'utilisation du service, consultées par l'équipe. Conservation : douze mois au maximum, puis suppression automatique.

Vos données ne sont ni vendues ni cédées. Elles sont traitées par les prestataires techniques suivants, dans le cadre strict de la fourniture du service :

• Lovable — hébergement et exécution de l'application, diffusée via le réseau Cloudflare ; gestion de l'envoi des e-mails du service ; mesure d'audience du site (voir la section 6).
• Supabase — base de données, authentification et stockage privé des fichiers (activités, suivis et justificatifs), sur une infrastructure située dans l'Union européenne (Suède).
• Mailgun (Sinch) — acheminement des e-mails du service (confirmation d'adresse, réinitialisation de mot de passe, notifications), depuis des serveurs situés dans l'Union européenne.
• Google — connexion avec un compte Google, si vous choisissez cette option.
• Stripe — paiement, facturation et gestion des abonnements. LogOrtho ne conserve aucune donnée de carte bancaire.

Vos données de compte, vos suivis et vos justificatifs sont hébergés dans l'Union européenne. Stripe (paiement) et Google (connexion facultative) peuvent traiter certaines données aux États-Unis : ces transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne et sur la certification de ces prestataires au cadre de protection des données UE–États-Unis (Data Privacy Framework). Cloudflare, qui diffuse le site, est certifié au même cadre.

LogOrtho n'utilise aucun cookie publicitaire et ne transmet aucune donnée de navigation à des régies. Voici, de façon exhaustive, ce qui est déposé dans votre navigateur lorsque vous utilisez le site.

Éléments strictement nécessaires (sans consentement)

• Session de connexion — conservée dans le stockage local du navigateur pour vous maintenir connecté ; supprimée à la déconnexion.
• Identifiant technique de navigateur — stockage local ; sert à appliquer la limite de deux sessions simultanées par compte ; il change si vous effacez les données du site.
• Billet d'ouverture d'activité (cookie lo_play_…) — cookie HttpOnly valable deux minutes, propre à chaque lancement de jeu, effacé après usage.
• Préférences de navigation — stockage de session (onglet du catalogue, position de défilement), effacé à la fermeture de l'onglet.
• Cookie de version publiée (__dpl) — déposé par l'hébergeur Lovable pour servir la version en ligne du site.

Mesure d'audience de l'hébergeur

Le site est hébergé par Lovable, qui inclut dans chaque page un script de mesure d'audience. À chaque page consultée, ce script transmet à Lovable la page visitée, la page de provenance, la langue et le type de navigateur, et dépose un cookie session-id (identifiant aléatoire, durée de vie de 30 minutes) qui regroupe les pages d'une même visite. Pour LogOrtho, ces données servent uniquement à des statistiques de fréquentation agrégées (visiteurs, pages vues) ; LogOrtho n'y associe jamais votre compte et n'en tire aucun profil publicitaire. Lovable traite ces données en qualité de prestataire d'hébergement, selon sa propre politique de confidentialité (https://lovable.dev/privacy). LogOrtho ne peut pas désactiver ce script chez son hébergeur ; vous pouvez le bloquer avec un bloqueur de contenu ou en refusant les cookies dans votre navigateur, le site reste pleinement utilisable.

Les pages de paiement affichées par Stripe appliquent la politique de cookies de Stripe.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification des données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la portabilité de vos données.
• Droit d'opposition et droit à la limitation du traitement.
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous via la page de contact. Une réponse vous sera apportée dans un délai maximum d'un mois. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de protection des données (APD en Belgique, CNIL en France).

Les échanges sont chiffrés (HTTPS), l'accès aux données est restreint par des règles d'autorisation au niveau de la base de données, les activités sont servies depuis un stockage privé via des billets de jeu brefs liés à votre session, les justificatifs étudiants sont remis à l'administration par des liens de téléchargement temporaires à durée limitée (non attachés à la session du destinataire), et le nombre de sessions de navigateur simultanées par compte est limité. Aucun système n'étant infaillible, nous vous informerions d'un incident affectant vos données conformément à nos obligations.

Cette politique peut être mise à jour pour refléter des évolutions techniques ou réglementaires. La version en ligne fait foi.