DÉCLARATION RELATIVE À LA PROTECTION DES DONNÉES
Dernière mise à jour : 11 novembre 2026
La présente politique explique comment INTO LINGUA, S.L. (« Break Into English », « nous ») traite vos données personnelles lorsque vous visitez breakintoenglish.com, réservez un cours d’essai, suivez des cours ou postulez comme professeur. Elle est conforme au Règlement général sur la protection des données (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD).
1. Responsable du traitement
- Responsable : INTO LINGUA, S.L., NIF B72810187
- Adresse : Calle Princesa, 31, 2º 2ª, 28008 Madrid (Espagne)
- Contact protection des données : [email protected] (objet : « Protection des données »)
- Téléphone : +34 620 545 772
Nous n’avons pas désigné de délégué à la protection des données, notre activité ne l’exigeant pas.
2. Données traitées
- Identité et coordonnées : nom et prénom, adresse e-mail, numéro de téléphone ou WhatsApp.
- Profil de l’élève : situation professionnelle, âge (uniquement si l’élève a moins de 18 ans), pays et ville de résidence, disponibilités, niveau d’anglais, objectifs et sujets d’intérêt.
- Données d’apprentissage : historique des cours, notes du professeur, devoirs, résultats des tests de niveau et progrès.
- Facturation : nom et adresse de facturation, raison sociale et numéro fiscal des entreprises, et historique des paiements. Les données de carte sont traitées par notre prestataire de paiement ; nous ne voyons ni ne conservons jamais le numéro complet de la carte.
- Communications : e-mails, messages WhatsApp et informations de planification des visioconférences.
- Candidats professeurs : CV, diplômes, expérience, coordonnées et notes d’entretien.
- Programme de parrainage : nom et adresse e-mail de l’ami que vous nous recommandez.
- Données de navigation : adresse IP, type d’appareil et de navigateur, pages consultées, collectées au moyen de cookies uniquement avec votre consentement (voir notre Politique de cookies).
- Cours : Nous n’enregistrons pas les cours.
Nous ne demandons que les données nécessaires. Les champs marqués comme obligatoires sont indispensables pour fournir le service ; sans eux, nous ne pouvons pas traiter votre demande.
3. Finalités, base juridique et durée de conservation
| Finalité | Base juridique (RGPD) | Durée de conservation |
|---|---|---|
| Organiser votre cours d’essai gratuit et répondre à vos demandes | Mesures précontractuelles prises à votre demande, art. 6.1.b | Jusqu’au traitement de la demande ; suppression 12 mois après le dernier contact si vous ne vous inscrivez pas |
| Dispenser les cours, gérer votre compte et vous envoyer le manuel de l’élève | Exécution d’un contrat, art. 6.1.b | Pendant toute la durée de votre inscription, puis archivage jusqu’à 5 ans pour d’éventuelles réclamations |
| Facturation, comptabilité et obligations fiscales | Obligation légale, art. 6.1.c | 6 ans (art. 30 du Code de commerce espagnol) |
| Newsletter et communications commerciales (p. ex. Business English Tips Weekly) | Consentement, art. 6.1.a ; pour les élèves actuels ou anciens, intérêt légitime au titre de l’art. 21.2 LSSI-CE | Jusqu’à votre désinscription ou le retrait de votre consentement |
| Contacter un ami que vous parrainez | Intérêt légitime, art. 6.1.f, uniquement après votre confirmation que votre ami accepte d’être contacté | Un seul contact ; suppression au bout de 3 mois s’il ne s’inscrit pas |
| Recrutement des professeurs | Mesures précontractuelles à la demande du candidat, art. 6.1.b ; consentement pour conserver le CV pour de futurs postes, art. 6.1.a | Jusqu’à la fin du processus, ou 12 mois avec consentement |
| Mesure d’audience et amélioration du Site | Consentement, art. 6.1.a, et art. 22.2 LSSI-CE | Selon notre Politique de cookies |
| Contrôle qualité, enquêtes de satisfaction et défense en cas de litige | Intérêt légitime, art. 6.1.f | Aussi longtemps que nécessaire à cette finalité |
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement antérieur. À l’issue de la durée de conservation, nous supprimons ou anonymisons vos données.
4. Mineurs
Nous donnons des cours aux enfants à partir de 10 ans. Conformément à l’article 7 de la LOPDGDD, les mineurs de moins de 14 ans ne peuvent pas consentir au traitement de leurs données : leurs parents ou représentants légaux doivent remplir nos formulaires, donner leur consentement et être notre interlocuteur. Les élèves de 14 à 17 ans peuvent consentir eux-mêmes au traitement de leurs données, mais les contrats et paiements doivent être effectués par leurs parents ou représentants légaux. Nous ne collectons que les données nécessaires aux cours et n’envoyons jamais de communications commerciales aux mineurs.
5. Communications commerciales
Nous ne vous envoyons des e-mails commerciaux que si vous avez coché la case facultative prévue à cet effet, ou si vous êtes ou avez été élève et qu’ils portent sur des services similaires à ceux que vous avez achetés. Chaque e-mail contient un lien de désinscription ; vous pouvez aussi écrire à [email protected].
6. Destinataires
Nous ne vendons pas vos données. Nous les communiquons uniquement aux destinataires suivants, dans la mesure nécessaire :
| Destinataire | Finalité |
|---|---|
| Votre professeur (salarié ou prestataire) | Préparer et dispenser vos cours ; tenu à la confidentialité et lié par un contrat de sous-traitance |
| IONOS, hébergeur (IONOS SARL, 7, place de la Gare, 57201 Sarreguemines, France) | Hébergement du Site et de ses formulaires sur des serveurs situés en Allemagne (UE) |
| Cloudflare, Inc. | Réseau de diffusion de contenu et protection contre les attaques |
| Plateformes de visioconférence de votre choix : Zoom, Google Meet ou Microsoft Teams | Déroulement de vos cours en ligne ; leurs propres politiques de confidentialité s’appliquent |
| Google (Analytics, Tag Manager) | Statistiques du Site avec votre consentement |
| Systeme.io | Envoi de newsletters et de communications commerciales |
| Brevo (Sendinblue SAS, France) | Envoi d’e-mails liés à nos services et de communications commerciales |
| Tally BV (Belgique) | Gestion de certains formulaires du Site, comme le formulaire de contact |
| Redsys et Stripe (paiement par carte), PayPal (PayPal, Bancontact, MyBank) et notre banque | Traitement des paiements et virements |
| WhatsApp (Meta) | Uniquement si vous nous contactez par WhatsApp |
| Experts-comptables, avocats et auditeurs | Conseil professionnel, sous obligation de confidentialité |
| Administration fiscale, tribunaux et autres autorités publiques | Uniquement lorsque la loi l’exige |
7. Transferts hors de l’Espace économique européen
Certains de nos professeurs et prestataires sont situés hors de l’Espace économique européen (par exemple au Royaume-Uni, aux États-Unis, au Canada ou dans d’autres pays). Nous ne transférons des données qu’avec des garanties appropriées :
- une décision d’adéquation de la Commission européenne, comme celles concernant le Royaume-Uni et le Canada, ou le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises américaines certifiées ; ou
- des clauses contractuelles types approuvées par la Commission européenne, assorties de mesures complémentaires si nécessaire.
Vous pouvez nous demander une copie des garanties applicables.
8. Vos droits
Vous disposez des droits suivants :
- accès à vos données ;
- rectification des données inexactes ou incomplètes ;
- effacement lorsque les données ne sont plus nécessaires ou que vous retirez votre consentement ;
- opposition au traitement fondé sur l’intérêt légitime, y compris la prospection commerciale ;
- limitation du traitement dans certains cas ;
- portabilité de vos données dans un format structuré et couramment utilisé ;
- retrait du consentement à tout moment ;
- ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé.
Pour les exercer, écrivez à [email protected] avec l’objet « Protection des données ». Si nous ne pouvons pas vérifier votre identité, nous pourrons vous demander des informations complémentaires. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes ; nous vous en informerons le cas échéant.
Si vous estimez que nous n’avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es, ou auprès de l’autorité de contrôle de votre pays de résidence (en France, la CNIL). Nous vous serions reconnaissants de nous permettre d’abord de résoudre la question avec vous.
9. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées au risque, telles que des connexions chiffrées (HTTPS), un accès limité au personnel qui en a besoin et des engagements de confidentialité avec nos professeurs et prestataires.
10. Décisions automatisées
Nous ne prenons pas de décisions produisant des effets juridiques ou significatifs fondées exclusivement sur un traitement automatisé. Nos tests de niveau en ligne notent les réponses automatiquement, mais le résultat n’est qu’une estimation destinée à vous aider à choisir le bon niveau.
11. Versions linguistiques et modifications
La présente politique est disponible en espagnol, anglais, français et allemand. En cas de divergence, la version espagnole prévaut. Nous pouvons mettre à jour cette politique ; nous informerons les élèves par e-mail de toute modification importante. La date de la dernière mise à jour figure en haut de la page.