Politique de confidentialité

Dernière mise à jour : 15 septembre 2026

Cette page explique quelles données personnelles sont traitées quand vous visitez profelaine.com, quand vous m’écrivez et quand vous vous inscrivez à mon infolettre, pourquoi, pendant combien de temps, et comment exercer vos droits.

1. Qui est responsable de vos données ?

Elaine Ramos, entrepreneur individuel (EI), professeure de français langue étrangère.
Courriel pour vos demandes : elaine.ramos@profelaine.com

Les autres informations sur l’éditrice du site figurent dans les mentions légales.

2. L’essentiel

  • Le site ne dépose aucun cookie ni traceur sur votre appareil pendant votre visite : pas de mesure d’audience, pas de publicité, pas de bouton de réseau social intégré.
  • Vos données ne sont ni vendues ni louées, et ne servent à aucune publicité.
  • Le formulaire de contact sert uniquement à répondre à votre demande et, si vous le souhaitez, à vous proposer des cours.
  • Vous ne recevez l’infolettre que si vous vous inscrivez et confirmez votre inscription. Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque infolettre.

3. Formulaire de contact

Données : votre nom, votre adresse électronique et votre message. Au moment de l’envoi, sont ajoutés automatiquement : la date et l’heure, l’adresse de la page, le type de navigateur et l’adresse IP de connexion.

Pourquoi : répondre à votre demande et, si vous le souhaitez, vous proposer des cours.

Base légale : les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Pour les demandes envoyées au nom d’une entreprise (par exemple une agence de relocation) : mon intérêt légitime à répondre aux demandes professionnelles (article 6.1.f du RGPD).

Comment : votre message est envoyé par courrier électronique, depuis le serveur du site, vers ma messagerie professionnelle (Microsoft 365). Depuis le 13 septembre 2026, chaque message est aussi enregistré dans la base de données du site.

Durée de conservation : si vous ne devenez pas élève, votre message et nos échanges sont supprimés 3 ans après notre dernier échange. Si vous devenez élève, ils sont conservés pendant la durée des cours, puis pendant 3 ans après la fin des cours ; les factures, elles, sont gardées 10 ans pour les obligations comptables.

Messages reçus en 2025 : les messages reçus entre mars et septembre 2025 par l’ancien formulaire du site (avec l’adresse IP et le type de navigateur) sont conservés dans la base de données du site. Ils suivent la même règle : ils sont supprimés 3 ans après notre dernier échange.

Si vous m’écrivez directement à l’adresse électronique affichée sur le site, votre message arrive dans la même messagerie Microsoft 365 et suit les mêmes durées de conservation.

4. Infolettre

Données :

  • votre adresse électronique (le prénom n’est pas demandé) ;
  • la ou les listes auxquelles vous êtes inscrit (liste française, anglaise ou portugaise, selon la page d’inscription) ;
  • la date, l’heure et l’adresse IP de votre inscription et de votre confirmation.

Pourquoi : vous envoyer mon infolettre. Elle est envoyée en français à tous les abonnés, quelle que soit la page d’inscription. Elle contient :

  • des points de langue : une structure utile, expliquée avec des exemples de la vie courante ou professionnelle ;
  • les actualités des examens : TCF IRN, TCF Canada, TEF Canada, DELF et DALF, avec des exemples de sujets et des conseils de méthode ;
  • les nouvelles de mes cours : les nouveaux ateliers de conversation et l’actualité de mes cours, à Paris et en ligne ;
  • la francophonie : une lecture ou une actualité sur la vie en France, au Québec et ailleurs.

Base légale : votre consentement (article 6.1.a du RGPD). La case d’inscription n’est jamais cochée à l’avance. Après l’envoi du formulaire, vous recevez un message avec un lien de confirmation : sans ce clic, vous ne recevez aucune infolettre. Les inscriptions non confirmées sont supprimées automatiquement au bout de 30 jours.

Aucune mesure des ouvertures ni des clics : les ouvertures de l’infolettre et les clics sur ses liens ne sont pas mesurés.

Avis de nouvelle inscription : à chaque nouvelle inscription confirmée, je reçois un avis qui contient l’adresse électronique de la personne inscrite. Cet avis est envoyé à elaine.ramos@profelaine.com, ma messagerie professionnelle (Microsoft 365).

Protection contre les abus : pour empêcher les inscriptions en masse par des robots, l’adresse IP utilisée lors de l’inscription est aussi gardée 30 jours dans un registre anti-abus, et le formulaire peut afficher un captcha hébergé sur le site lui-même (sans service extérieur ni cookie).

Désinscription : chaque infolettre contient un lien de désinscription, qui ouvre une page où un seul bouton confirme la désinscription, sans identifiant ni mot de passe. Si votre messagerie affiche un bouton « Se désinscrire », il agit aussitôt.

Envoi des messages : l’infolettre est envoyée par le service d’envoi de MailPoet, qui appartient à la société Automattic. Pour chaque envoi, MailPoet reçoit votre adresse électronique et le contenu du message. Selon MailPoet, les journaux d’envoi sont effacés automatiquement après 3 mois. Pour les personnes situées dans l’Espace économique européen, l’entité responsable chez Automattic est Aut O’Mattic A8C Ireland Ltd. (Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irlande). Des données peuvent être transférées hors de l’Union européenne, notamment aux États-Unis ; Automattic indique encadrer ces transferts par les clauses contractuelles types de la Commission européenne. Politique de confidentialité d’Automattic : https://automattic.com/privacy/

Où sont vos données : la liste des abonnés est enregistrée dans la base de données du site, sur son serveur (voir section 9).

Durée de conservation : tant que votre inscription est active. Après une désinscription, votre adresse est gardée pendant 3 ans avec la mention « désinscrit », uniquement pour garantir que vous ne recevrez plus l’infolettre ; les adresses qui ont atteint ces 3 ans sont supprimées lors du contrôle effectué chaque année en janvier. Vous pouvez demander l’effacement complet de vos données à tout moment.

5. Cookies et traceurs

Lors d’une visite, le site ne dépose aucun cookie et n’utilise aucun traceur sur votre appareil (contrôle réalisé le 13 septembre 2026 sur 8 pages du site). Il n’y a donc pas de bandeau de consentement. Si un service qui en dépose était ajouté un jour, un bandeau vous demanderait d’abord votre accord et cette page serait mise à jour.

  • Mesure d’audience : aucune.
  • Polices de caractères : elles sont hébergées sur le serveur du site ; votre navigateur ne contacte pas Google Fonts.
  • Réseaux sociaux : les icônes Instagram, Facebook et LinkedIn sont de simples liens. Aucun contenu de ces réseaux n’est chargé tant que vous ne cliquez pas ; après un clic, c’est la politique du réseau concerné qui s’applique.
  • Infolettre : l’inscription ne dépose aucun cookie.
  • Administration du site : seuls les comptes qui gèrent le site (moi-même et mon prestataire technique) reçoivent des cookies de connexion quand ils se connectent à l’administration.

6. Publications Instagram

La page d’accueil peut afficher mes dernières publications Instagram. C’est le serveur du site qui les récupère auprès d’Instagram (Meta) avec mon propre compte ; votre navigateur ne contacte pas Instagram pour les afficher et aucune donnée vous concernant n’est transmise à Meta.

7. Témoignages

Le site publie des témoignages (prénom et nom, et parfois fonction, employeur ou ville). Toute personne peut demander le retrait de son témoignage à tout moment, en écrivant à elaine.ramos@profelaine.com.

8. Journaux du serveur et protection contre les attaques

Données : comme tout site, le serveur enregistre chaque visite dans des journaux techniques : adresse IP, date et heure, page demandée, code de réponse, page de provenance et type de navigateur.

Pourquoi : assurer la sécurité du site (repérer et bloquer les attaques) et corriger les pannes. Base légale : mon intérêt légitime à protéger le site et ses visiteurs (article 6.1.f du RGPD).

Durée de conservation : 90 jours pour les journaux d’accès du serveur web, puis suppression automatique ; 30 jours pour le journal système du serveur.

Liens de l’infolettre : les liens de confirmation, de désinscription et de gestion de l’abonnement contiennent, sous une forme codée mais non chiffrée, votre adresse électronique et un jeton propre à votre inscription. Quand vous cliquez sur l’un d’eux, l’adresse complète du lien est enregistrée dans les journaux d’accès, comme toute page demandée, et suit la même durée de conservation (90 jours).

Protection automatique (CrowdSec) : un logiciel analyse ces journaux sur le serveur et bloque pendant 4 heures les adresses IP qui ont un comportement d’attaque ; ses alertes locales sont gardées 7 jours au plus. Quand une attaque connue est détectée, l’adresse IP en cause, la date et le type d’attaque sont transmis à la société CrowdSec (20 rue Maurice Arnoux, 92120 Montrouge), qui s’en sert pour tenir une liste partagée d’adresses malveillantes ; les journaux eux-mêmes ne sont pas transmis. Une visite normale ne déclenche aucune transmission. D’après sa politique de confidentialité, CrowdSec agit en responsable conjoint du traitement, garde ces adresses 3 mois au plus dans sa liste active, puis les rend progressivement moins précises jusqu’à les anonymiser au plus tard au bout d’un an, et utilise des hébergeurs (AWS, Google Cloud) avec des clauses contractuelles types en cas de transfert hors de l’Union européenne. Politique de confidentialité de CrowdSec : https://www.crowdsec.net/privacy-policy

9. Hébergement, prestataires et destinataires

Seules les personnes et sociétés suivantes ont accès à vos données, et uniquement pour ce qui les concerne :

  • Moi-même, Elaine Ramos : messages, infolettre, témoignages.
  • WS Agency (WS Agency SAS, 47 rue Vivienne, 75002 Paris, France) : conception et maintenance technique du site, administration du serveur pour mon compte ; accès technique au serveur et à la base de données.
  • OVH SAS (2 rue Kellermann, 59100 Roubaix, France) : location du serveur qui héberge le site, la base de données et les journaux. Ce serveur est situé dans le centre de données d’OVH de Gravelines (France).
  • Microsoft (Microsoft 365) : ma messagerie professionnelle, qui reçoit les messages du formulaire de contact et les avis de nouvelle inscription à l’infolettre (section 4).
  • Automattic (MailPoet) : envoi de l’infolettre (section 4).
  • CrowdSec : adresses IP des attaques détectées (section 8).

Sauvegardes : la base de données du site est copiée chaque jour sur le serveur lui-même. Les sauvegardes sont conservées 7 jours au plus.

10. Sécurité

Le site est accessible uniquement en connexion chiffrée (HTTPS). L’administration du serveur est réservée à un réseau privé, le serveur est protégé par un pare-feu et par la détection automatique d’attaques décrite plus haut, et les coordonnées GPS sont retirées des photos envoyées sur le site.

11. Vos droits

Vous pouvez à tout moment demander à accéder à vos données, à les faire corriger ou effacer, à en limiter l’utilisation et à recevoir les données que vous m’avez fournies dans un format lisible par machine (portabilité). Vous pouvez également vous opposer à leur utilisation fondée sur mon intérêt légitime. Quand un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant. Vous pouvez aussi donner des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez à elaine.ramos@profelaine.com. Je réponds dans un délai d’un mois. En cas de doute raisonnable sur votre identité, je pourrai vous demander un justificatif.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, en ligne sur www.cnil.fr ou par courrier à l’adresse suivante : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

12. Modifications

Cette page est mise à jour à chaque changement des traitements décrits. La date de la dernière mise à jour figure en haut de la page. Cette page existe aussi en anglais et en portugais ; en cas de différence, la version française fait foi.