Politique de confidentialité
Dernière mise à jour : 13 octobre 2026
1. Qui est responsable de vos données
Le responsable du traitement de vos données personnelles sur ouivoila.com est Camille Plessy, entrepreneur individuel, exerçant sous le nom commercial « Oui Voilà ».
- Siège : 271 route de Breuillet, 45700 Chevillon-sur-Huillard, France
- SIREN : 933 045 684
- Contact pour toute question sur vos données : rgpd@ouivoila.com
- Contact général : contact@ouivoila.com — +33 6 29 74 83 70
Oui Voilà n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de sa taille et de son activité. Toutes les demandes sont traitées par la responsable du traitement à l'adresse ci-dessus.
Cette politique s'applique au site ouivoila.com, à ses espaces élève, professeur et administrateur, et aux emails envoyés par la plateforme.
2. Les données que nous collectons
Nous ne collectons que les données utiles au fonctionnement des cours et de la plateforme. Elles varient selon votre rôle.
| Qui | Données | Comment |
|---|---|---|
| Visiteur | Pages consultées (mesure d'audience sans cookie), adresse IP, résultat du test de placement rapide, créneau choisi avant inscription | Navigation sur le site |
| Élève (titulaire du compte) | Nom, adresse email, mot de passe (stocké chiffré), fuseau horaire, langue, moyens de paiement (gérés par Stripe, jamais stockés par Oui Voilà), historique des réservations et paiements, crédits, messages, avis, tickets | Inscription, réservations, utilisation du compte |
| Profil apprenant (y compris un enfant inscrit par un parent) | Prénom, catégorie d'âge ou année de naissance, niveau de français, objectif, résultats du test de placement, leçons suivies, mots de fin de cours, badges, date d'examen DELF/DALF | Saisie par le titulaire du compte, cours et tests |
| Professeur | Nom, adresse email, photo, présentation, vidéo éventuelle, langues, spécialités, tarifs, disponibilités, justificatifs de badges, informations fiscales (nom complet, adresse, numéro fiscal ou lieu de naissance, TVA), données de vérification d'identité et coordonnées bancaires (gérées par Stripe), notes privées sur les élèves, avis reçus | Candidature, mise en route du compte, activité |
| Professeur utilisant l'outil de comptabilité | Revenus saisis ou importés (y compris hors Oui Voilà), liste d'élèves externes, paramètres fiscaux | Saisie ou import par le professeur |
| Tout utilisateur | Appareils et sessions connectés, journaux techniques et d'erreurs, connexion via Google ou Facebook (nom et email transmis par ces services) | Utilisation du site |
Les cours en visioconférence ne sont pas enregistrés par Oui Voilà. Les messages entre élèves et professeurs sont analysés automatiquement pour détecter les insultes, la publicité et l'échange de coordonnées (voir section 3).
3. Pourquoi nous utilisons vos données
Chaque usage repose sur une base légale prévue par le RGPD (article 6).
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte et vos profils apprenant | Exécution du contrat (CGU) |
| Réserver, organiser et tenir les cours, générer les liens Zoom | Exécution du contrat |
| Encaisser les paiements, gérer les crédits, reverser leurs revenus aux professeurs | Exécution du contrat |
| Suivi pédagogique : niveau, leçons, test de placement, mots de fin de cours, certificats et relevés d'heures | Exécution du contrat |
| Mettre en relation élèves et professeurs (correspondance des critères, classement des profils) | Exécution du contrat |
| Envoyer les emails de service (confirmations, rappels, sécurité) | Exécution du contrat |
| Modérer automatiquement les avis et la messagerie, prévenir la fraude et les contournements de la plateforme | Intérêt légitime (sécurité et loyauté de la plateforme) |
| Sécuriser les comptes (double authentification, appareils connectés, anti-robots) | Intérêt légitime |
| Mesurer l'audience sans cookie et améliorer le parcours | Intérêt légitime |
| Suivre les erreurs techniques | Intérêt légitime |
| Collecter et déclarer les informations fiscales des professeurs (directive DAC7) | Obligation légale |
| Conserver les pièces comptables | Obligation légale |
| Outil de comptabilité du professeur | Exécution du contrat (service activé par le professeur) |
La modération automatique peut masquer un message ou un avis, mais toute suspension de compte est décidée par une personne, jamais par l'outil seul. Vous pouvez contester un masquage depuis la plateforme.
Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
4. Les mineurs
Un enfant de moins de 15 ans ne peut utiliser Oui Voilà que via le compte d'un parent ou d'un titulaire de l'autorité parentale, qui l'inscrit comme profil apprenant.
- Consentement parental : lors de l'inscription d'un mineur, le titulaire du compte déclare sur l'honneur être titulaire de l'autorité parentale et consentir au traitement des données de l'enfant. Cette déclaration est horodatée et conservée.
- Données limitées : pour un enfant, nous ne demandons que le prénom, la tranche d'âge et les informations pédagogiques. Le professeur voit « Prénom du parent (pour Prénom de l'enfant) ».
- Pas de compte propre : l'enfant inscrit par un parent n'a pas d'identifiants à lui ; le parent garde la main sur le profil, peut consulter ses données et en demander la suppression à tout moment.
- Messagerie : les échanges avec le professeur passent par le compte du parent et sont soumis à la même modération automatique.
- Visioconférence : les cours ne sont pas enregistrés ; chaque salle Zoom est protégée par un mot de passe et une salle d'attente.
Les adolescents de 15 ans et plus peuvent créer leur propre compte.
5. Qui a accès à vos données
Au sein de Oui Voilà, seules les personnes qui en ont besoin y accèdent : votre professeur voit les informations utiles à vos cours (prénom, niveau, objectif, leçons) ; les administrateurs n'accèdent qu'aux sections que leur rôle autorise. Les notes privées d'un professeur ne sont jamais visibles par l'élève.
Nos sous-traitants traitent des données pour notre compte, selon nos instructions et sous contrat :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Neon | Base de données principale | Union européenne |
| Vercel Inc. | Hébergement du site | États-Unis et monde |
| Cloudflare | Nom de domaine, sécurité, redirection des emails, stockage des fichiers | Monde |
| Stripe | Paiements, versements aux professeurs, vérification d'identité des professeurs | États-Unis et Union européenne |
| Zoom Video Communications | Visioconférence des cours | États-Unis et monde |
| Resend | Envoi des emails de la plateforme | États-Unis |
| Sentry | Suivi des erreurs techniques | États-Unis |
| Google, Meta | Connexion « Continuer avec Google / Facebook », si vous la choisissez | États-Unis et monde |
Cette liste est tenue à jour sur cette page.
Autorités : les informations fiscales des professeurs sont transmises à l'administration fiscale française au titre de la directive DAC7. Nous pouvons aussi communiquer des données sur réquisition légale.
6. Transferts hors de l'Union européenne
Votre base de données est hébergée dans l'Union européenne. Certains prestataires (Vercel, Stripe, Zoom, Resend, Sentry, Google, Meta, Cloudflare) peuvent traiter des données hors de l'UE, notamment aux États-Unis.
Ces transferts sont encadrés par :
- le Cadre de protection des données UE–États-Unis (Data Privacy Framework), lorsque le prestataire y est certifié ;
- à défaut, les clauses contractuelles types adoptées par la Commission européenne, intégrées aux contrats de traitement de ces prestataires.
Vous pouvez obtenir une copie de ces garanties en écrivant à rgpd@ouivoila.com.
7. Combien de temps nous les gardons
Vos données sont conservées tant que votre compte est actif, puis selon les durées ci-dessous.
| Données | Durée |
|---|---|
| Compte inactif (aucune connexion) | Supprimé ou anonymisé après 3 ans d'inactivité, avec un email de prévenance avant |
| Résultat du test rapide d'un visiteur sans compte | 30 jours |
| Pièces comptables (paiements, factures, reçus) | 10 ans (obligation légale) |
| Informations fiscales des professeurs (DAC7) | Durée exigée par la réglementation fiscale, au minimum 5 ans après l'année déclarée |
| Outil de comptabilité du professeur | Masquées 2 ans après désactivation de l'outil, puis supprimées ; suppression immédiate sur demande, après proposition d'export |
| Déclaration de consentement parental | Durée du profil de l'enfant, puis 5 ans à titre de preuve |
| Pièces justificatives des badges | Le temps de la vérification ; seule la décision est conservée ensuite |
| Journaux techniques et de connexion | 12 mois |
| Messages, avis, tickets | Durée du compte |
Quand vous supprimez votre compte, vos données sont anonymisées par défaut : votre nom, email et coordonnées disparaissent, mais les avis laissés, l'historique financier nécessaire à la comptabilité et à DAC7 et les statistiques sont conservés sans lien avec vous. Si votre compte n'a eu aucune activité substantielle (aucun cours, aucun paiement), il est supprimé entièrement.
Les données de l'outil de comptabilité suivent la même règle : le professeur peut les exporter avant suppression, et reste seul responsable de conserver son propre registre pendant 10 ans. Les paiements des cours passés par Oui Voilà relèvent de la comptabilité de la plateforme et ne sont pas effacés avec l'outil.
8. Comment nous protégeons vos données
- Connexion chiffrée (HTTPS) sur tout le site.
- Mots de passe stockés sous forme chiffrée irréversible (argon2) ; jamais lisibles, même par nous.
- Données de carte bancaire jamais stockées par Oui Voilà : elles sont traitées directement par Stripe, certifié PCI-DSS.
- Double authentification disponible pour tous, obligatoire pour les administrateurs.
- Liste de vos appareils connectés, que vous pouvez déconnecter un par un.
- Vérification systématique, côté serveur, que vous n'accédez qu'à vos propres données et profils.
- Protection contre les robots et les attaques (pare-feu, limitation des tentatives).
- Sauvegardes quotidiennes de la base de données.
En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL sous 72 heures et vous informons dans les meilleurs délais.
9. Cookies et traceurs
Oui Voilà utilise uniquement des cookies strictement nécessaires au fonctionnement du site, qui ne demandent pas votre consentement :
- maintien de votre connexion et de votre langue ;
- sécurité et protection contre les robots (Cloudflare) ;
- paiement sécurisé et prévention de la fraude (Stripe).
La mesure d'audience est réalisée sans cookie et sans suivi individuel. Nous n'utilisons aucun cookie publicitaire.
Les boutons de connexion Google ou Facebook ne déposent des traceurs que si vous les utilisez. Si un service nécessitant votre consentement est ajouté un jour, un bandeau vous permettra de l'accepter ou de le refuser aussi facilement, et cette section sera mise à jour.
10. Vos droits
Vous disposez à tout moment des droits suivants sur vos données et celles des profils apprenant que vous gérez :
- Accès : savoir quelles données nous détenons et en obtenir une copie.
- Rectification : corriger des données inexactes.
- Effacement : demander la suppression de vos données, dans les limites de nos obligations légales (section 7).
- Portabilité : récupérer vos données dans un format lisible par une machine.
- Opposition : vous opposer aux traitements fondés sur notre intérêt légitime.
- Limitation : demander le gel temporaire d'un traitement.
- Directives post-mortem : indiquer ce que deviennent vos données après votre décès.
Comment faire : la plupart de ces actions se font directement dans Paramètres → Mes données (export et suppression, y compris les données de l'outil de comptabilité). Pour toute autre demande, écrivez à rgpd@ouivoila.com. Nous répondons sous un mois au plus ; nous pouvons vous demander de justifier de votre identité en cas de doute.
Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr) ou l'autorité de protection des données de votre pays de résidence dans l'Union européenne.
11. Modifications
Cette politique peut évoluer, notamment lors de l'ajout d'un service ou d'un prestataire. La date de dernière mise à jour figure en haut de la page. En cas de changement important, vous serez prévenu par email ou par un message sur la plateforme avant son entrée en vigueur.