Politique de confidentialité

1. Responsable du traitement

• Nom : Nathan Leprêtre
• Qualité : Étudiant entrepreneur — IAE Lille
• Email : privacy@vocabapp.com

2. Données collectées

a) Données de compte (serveurs Supabase, UE)

• Adresse email
• Mot de passe (hashé via bcrypt, jamais stocké en clair)
• Prénom / nom d'affichage
• Identifiant Apple (si connexion via Sign in with Apple)
• Date de création du compte

b) Données d'apprentissage (stockage local + synchronisation)

• Progression par catégorie et par mot
• Scores, XP, streak, badges obtenus
• Historique des sessions
• Données de répétition espacée (niveaux de boîte Leitner)

c) Données de profil (stockage local)

• Configuration de l'avatar
• Préférences (thème, sons, volume)

d) Données du programme Fondateurs (Google Sheets)

• Prénom, email, âge, niveau, objectif, motivation, pseudo Discord
• Date de candidature, statut de validation

e) Données techniques (automatiques)

• Type d'appareil et système d'exploitation
• Logs d'erreur anonymisés

3. Finalités et bases légales

4. Hébergement et sous-traitants

• Supabase Inc. — Authentification et base de données (serveurs UE, Frankfurt). Conforme RGPD.
• Vercel Inc. — Hébergement du site web.
• Google LLC — Google Sheets pour les candidatures fondateurs. Certifié Data Privacy Framework UE-US.
• Apple Inc. / Google LLC — Traitement des paiements in-app.

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif, supprimées dans les 30 jours suivant la suppression du compte.
• Données d'apprentissage : conservées tant que le compte est actif.
• Données fondateurs : conservées pendant la durée du programme, maximum 3 ans.
• Logs techniques : 12 mois maximum.

6. Partage des données

Nous ne vendons jamais vos données personnelles. Vos données peuvent être partagées uniquement avec les sous-traitants listés ci-dessus, dans le cadre strict des finalités décrites.

Aucun transfert de données hors UE n'est effectué sans garanties appropriées (clauses contractuelles types ou décision d'adéquation de la Commission européenne).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des communications (TLS/HTTPS)
• Hashage des mots de passe (bcrypt)
• Authentification sécurisée via Supabase Auth
• Politique d'accès restrictive (Row Level Security)
• Stockage local chiffré sur l'appareil

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement pour motif légitime
• Droit à la limitation : restreindre temporairement le traitement
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer vos droits : privacy@vocabapp.com
Délai de réponse : 30 jours maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

9. Cookies

L'application mobile n'utilise pas de cookies. Le site vocabapp.com n'utilise pas de cookies de suivi ou publicitaires. Seuls des cookies techniques strictement nécessaires au fonctionnement du site peuvent être utilisés (exemption de consentement selon l'article 82 de la loi Informatique et Libertés).

10. Mineurs

L'Application est accessible aux utilisateurs de 13 ans et plus. Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans. Si nous apprenons qu'un enfant de moins de 13 ans a fourni des données personnelles, nous les supprimerons dans les meilleurs délais.

11. Modifications

Toute modification substantielle de la présente politique sera notifiée par email ou notification in-app au moins 15 jours avant son entrée en vigueur.

12. Contact

Pour toute question relative à la protection de vos données : privacy@vocabapp.com