Politique de confidentialité et cookies — Spica (Lingua.space)
Dernière mise à jour : 8 octobre 2026
Les mentions légales du site (éditeur, hébergeur) figurent sur la page « Mentions légales ».
Cette politique de confidentialité a pour objet de vous indiquer comment les données à caractère personnel vous concernant (les « Données Personnelles ») sont collectées, traitées et conservées par l'association LINGUA.SPACE, qui exploite le projet Spica (« Spica » ou « nous »), en sa qualité de responsable de traitement.
Spica est une association déclarée, enregistrée sous le numéro RNA W751268479, dont le siège social est situé 1 Villa Guibert, 75016 Paris. Pour toute question relative à vos Données Personnelles, vous pouvez nous écrire à contact@spicaclub.com.
Spica s'engage à traiter vos Données Personnelles dans le respect des lois et réglementations applicables, notamment le Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (ensemble, la « Réglementation Applicable »).
Nous pouvons modifier la présente politique à tout moment, notamment pour tenir compte d'une évolution de nos services ou de la Réglementation Applicable. Toute modification importante vous sera notifiée par tout moyen.
1. À qui s'adresse cette politique ?
Elle concerne les traitements de Données Personnelles :
- des visiteurs du site spicaclub.com et de la plateforme app.spicaclub.com (la « Plateforme ») ;
- des prospects, notamment les personnes qui nous contactent, demandent un Pitch Check ou réservent une place ;
- des clients et participants à nos services : Conversations, challenges, programmes (dont « Pitch Perfect — Web Summit Edition »), coaching individuel et abonnements ;
- des membres de nos communautés en ligne.
Nos services sont réservés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.
2. Quels traitements effectuons-nous ?
Les tableaux ci-dessous résument, pour chaque traitement, les personnes concernées, les finalités, les données traitées, la base légale et la durée de conservation.
2.1. Prospects et communauté
| Traitement | Personnes concernées | Finalités | Données | Base légale | Durée de conservation |
|---|---|---|---|---|---|
| Prospection auprès des particuliers (newsletter, invitations) | Prospects particuliers | Répondre aux demandes, envoyer des informations sur Spica, proposer une séance d'essai ou un abonnement | Nom, prénom, adresse email, niveau, historique des échanges | Consentement (email, SMS) | 3 ans après le dernier contact actif |
| Prospection auprès des professionnels | Founders, dirigeants et professionnels, notamment de startups exposant à des événements (par exemple le Web Summit), identifiés via des annuaires publics | Présenter nos services adaptés aux entrepreneurs et à leurs équipes | Nom, prénom, adresse email professionnelle, fonction, entreprise, source de la donnée, historique des échanges | Intérêt légitime (développer nos activités auprès des entrepreneurs). Vous êtes informé de la source de vos données dès le premier message et pouvez vous y opposer à tout moment | 3 ans après le dernier contact actif |
| Pitch Check (retour gratuit sur un pitch) | Personnes qui nous envoient leur pitch, via l'enregistreur du site ou par WhatsApp | Écouter et transcrire votre pitch, vous adresser un retour personnalisé, échanger avec vous | Numéro de téléphone, nom, enregistrement vocal ou texte du pitch, transcription, informations sur votre projet et votre participation à un événement, échanges | Mesures précontractuelles prises à votre demande | Enregistrement et transcription : supprimés au plus tard 30 jours après l'envoi du retour. Échanges : 3 ans après le dernier contact actif |
| Réservation d'une place (formulaire sans paiement) | Personnes qui réservent une place à un programme | Organiser votre participation, vous recontacter, vous envoyer le lien de paiement | Nom, prénom, email, numéro WhatsApp (facultatif), startup, site web, préférences de créneau, objectifs, besoin de facture, option choisie, acceptation des CGV et, le cas échéant, demande d'exécution anticipée (avec la date et l'heure) | Mesures précontractuelles prises à votre demande | 3 ans après le dernier contact actif en l'absence de commande ; durée de la relation contractuelle en cas de commande |
| Communauté et événements gratuits (groupes WhatsApp ou Telegram, invitations) | Membres de nos communautés et participants à nos événements gratuits | Animer la communauté, partager des informations, inviter à des événements gratuits | Nom ou pseudonyme, numéro ou identifiant, contenus publiés, métadonnées de participation | Intérêt légitime (animer une communauté d'apprentissage internationale ; vous pouvez la quitter à tout moment) | Durée de participation à la communauté |
2.2. Utilisateurs de la Plateforme et participants
| Traitement | Personnes concernées | Finalités | Données | Base légale | Durée de conservation |
|---|---|---|---|---|---|
| Création et gestion du Compte | Utilisateurs de la Plateforme | Créer et sécuriser votre Compte, vous permettre de réserver des séances et d'utiliser vos Crédits | Email, mot de passe (chiffré) ou informations de votre compte Google, profil, réponses au questionnaire d'accueil, réservations, historique des Crédits | Exécution du contrat | Durée du Compte ; suppression à sa clôture ou après 3 ans d'inactivité |
| Bilan d'entrée (assistant « Stella ») | Utilisateurs de la Plateforme | Évaluer votre niveau, définir vos priorités, vous orienter vers les séances adaptées | Réponses orales enregistrées (fichiers audio), réponses aux tests de compréhension écrite et orale, résultats, évaluation du coach | Exécution du contrat ou mesures précontractuelles prises à votre demande | Résultats : durée du Compte. Enregistrements audio : durée du Compte |
| Participation aux séances et suivi pédagogique (Conversations, challenges, programmes, coaching) | Participants | Organiser les séances, enregistrer et transcrire les échanges, préparer vos retours personnalisés, suivre votre progression, constituer votre Pitch Kit | Identité, niveau, présence, enregistrements des séances, transcriptions, messages vocaux transmis entre les séances, évaluations, commentaires et retours du coach | Exécution du contrat | Enregistrements des séances et messages vocaux : 30 jours après l'envoi du retour correspondant. Enregistrements « avant / après » d'un programme : 3 mois après la fin du programme. Transcriptions, évaluations et retours : durée de la relation contractuelle |
| Paiement, facturation et comptabilité | Clients | Encaisser le paiement, émettre les factures, tenir la comptabilité | Identité, email, société et adresse de facturation le cas échéant, commande, montants, références de transaction (les données de carte bancaire sont traitées uniquement par notre prestataire de paiement) | Exécution du contrat et obligation légale | 10 ans pour les pièces comptables |
| Emails de service et notifications | Utilisateurs et clients | Vous envoyer les confirmations, rappels de séance, informations sur vos Crédits et messages liés au service | Email, prénom, contenu du message | Exécution du contrat | Durée de la relation contractuelle |
| Témoignages | Participants qui l'acceptent | Publier votre avis ou un extrait de votre progression | Prénom, fonction ou ville, texte, le cas échéant extrait audio | Consentement | Jusqu'au retrait de votre consentement |
| Réclamations, rétractation et exercice de vos droits | Clients, utilisateurs, prospects | Traiter vos demandes et conserver la preuve de leur traitement | Identité, coordonnées, contenu de la demande, réponse apportée | Obligation légale | Durée de traitement de la demande, puis archivage pendant la durée de prescription applicable |
3. Enregistrements vocaux et distinction des intervenants
Les séances collectives se déroulent sur un outil de visioconférence et sont enregistrées ; vous en êtes informé avant la commande et au début de chaque séance. Les enregistrements sont transcrits automatiquement afin de préparer votre retour personnalisé.
Pour rattacher chaque prise de parole au bon participant, l'outil de transcription distingue automatiquement les différentes voix au sein d'un même enregistrement (par exemple « Speaker A », « Speaker B »), sans les identifier. Le coach attribue ensuite manuellement chaque intervention au participant concerné. Aucune empreinte vocale n'est conservée, ni utilisée pour vous identifier d'une séance à l'autre ou en dehors de nos services.
Les séances individuelles peuvent se dérouler sans enregistrement, sur simple demande formulée au plus tard au début de la séance.
4. Intelligence artificielle
Nous utilisons des outils d'intelligence artificielle pour transcrire les enregistrements et pour nous aider à préparer les retours pédagogiques. Chaque retour est relu et validé par un coach. Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n'est prise sur le seul fondement d'un traitement automatisé.
Vos enregistrements et transcriptions ne sont pas utilisés par nous pour entraîner des modèles d'intelligence artificielle. Nous privilégions des prestataires et des paramètres qui excluent l'utilisation de ces données pour l'entraînement de leurs propres modèles.
5. Destinataires et prestataires
Vos Données Personnelles sont accessibles aux seules personnes habilitées au sein de Spica et, dans la limite de ce qui est nécessaire, à nos prestataires techniques, qui agissent sur nos instructions :
| Prestataire | Rôle | Localisation des données | Garanties en cas de transfert hors UE |
|---|---|---|---|
| Lovable Labs Sweden AB et ses sous-traitants | Hébergement du site et de la Plateforme, base de données, authentification, stockage des fichiers audio, envoi des emails de service | Union européenne (base de données à Francfort, Allemagne) ; certains sous-traitants techniques peuvent être établis hors de l'UE | Clauses contractuelles types de la Commission européenne et, le cas échéant, Data Privacy Framework |
| Digital Samba | Visioconférence et enregistrement des séances | Union européenne | Sans objet |
| AssemblyAI, Inc. | Transcription des enregistrements | Traitement via le point d'accès européen du prestataire ; société établie aux États-Unis | Clauses contractuelles types de la Commission européenne |
| Fournisseur d'assistant d'intelligence artificielle (offre professionnelle) | Aide à la préparation des retours pédagogiques | Union européenne ou États-Unis selon le fournisseur | Clauses contractuelles types de la Commission européenne et, le cas échéant, Data Privacy Framework |
| Stripe Payments Europe, Limited | Paiement en ligne | Union européenne (Irlande) ; transferts possibles vers les États-Unis | Data Privacy Framework et clauses contractuelles types |
| Qonto (Olinda SAS) | Banque | France | Sans objet |
| Brevo (Sendinblue SAS) | Emails d'information | Union européenne | Sans objet |
| Google Ireland Limited | Agenda de réservation, connexion avec un compte Google, messagerie | Union européenne ; transferts possibles vers les États-Unis | Data Privacy Framework |
| WhatsApp Ireland Limited | Échanges, communauté et réception des Pitch Checks | Union européenne ; transferts possibles vers les États-Unis | Data Privacy Framework |
| Telegram | Communauté en ligne (si vous choisissez de la rejoindre) | Hors Union européenne | Telegram agit en tant que responsable de traitement distinct pour son propre service |
Nous ne vendons ni ne louons vos Données Personnelles.
6. Conservation et sécurité
Vos Données Personnelles sont conservées en base active pendant les durées indiquées dans les tableaux ci-dessus. À l'issue de ces durées, elles sont supprimées ou anonymisées. Le cas échéant, nous pouvons conserver en archives intermédiaires les données strictement nécessaires (i) au respect de nos obligations légales, notamment comptables, et (ii) à la défense de nos droits en cas de contentieux, pendant les durées de prescription applicables.
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos Données Personnelles : accès limité aux personnes habilitées, stockage des fichiers audio dans un espace privé propre à chaque utilisateur, connexions chiffrées et suppression des enregistrements à l'issue des durées indiquées.
7. Cookies et traceurs
Le site et la Plateforme utilisent uniquement des traceurs strictement nécessaires à leur fonctionnement, qui ne nécessitent pas votre consentement :
| Traceur | Finalité | Durée |
|---|---|---|
| Jeton de session (stockage local du navigateur) | Maintenir votre connexion à votre Compte | Jusqu'à la déconnexion |
| Plan sélectionné et étape d'inscription en cours (stockage local et de session) | Reprendre votre parcours d'inscription ou de paiement là où vous l'avez laissé | Jusqu'à la fin du parcours ou la fermeture de l'onglet |
| Cookie « sidebar_state » | Mémoriser l'affichage du menu latéral | 7 jours |
| Cookies du prestataire de paiement (Stripe), lors du paiement | Sécuriser le paiement et prévenir la fraude | Selon la politique de Stripe |
Nous n'utilisons aucun outil de mesure d'audience, aucun traceur publicitaire et aucun réseau social intégré. Les polices de caractères sont hébergées sur nos propres serveurs. L'agenda de réservation s'ouvre dans un nouvel onglet sur le site de Google, dont la politique de confidentialité s'applique alors. Les formulaires du site (réservation, Pitch Check) sont traités par notre hébergeur, sans traceur.
Si nous utilisions à l'avenir des traceurs soumis à consentement, nous vous demanderions votre accord au préalable, au moyen d'un bandeau vous permettant de les accepter ou de les refuser aussi facilement.
8. Vos droits
Conformément à la Réglementation Applicable, vous disposez d'un droit d'accès à vos Données Personnelles, d'un droit de rectification des données inexactes, d'un droit à l'effacement dans les conditions prévues par la Réglementation Applicable, d'un droit à la limitation du traitement, d'un droit d'opposition au traitement de vos Données Personnelles (y compris à tout moment et sans motif pour vous opposer à la prospection commerciale) ainsi que, lorsque cela est applicable, d'un droit à la portabilité de vos Données Personnelles. Vous disposez également du droit de définir des directives relatives au sort de vos Données Personnelles après votre décès.
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela affecte la licéité des traitements réalisés avant ce retrait.
Pour exercer vos droits ou pour toute question, écrivez-nous à contact@spicaclub.com ou par courrier à LINGUA.SPACE, 1 Villa Guibert, 75016 Paris. Nous vous répondrons dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe ; nous vous en informerons alors.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.