Politique de Confidentialité

Application « Prépa Mariage »

Article 1 — Données collectées et finalités

• Email, pseudo
  • Finalité : authentification, gestion du compte
  • Base légale : exécution du contrat / consentement
• Progression, réponses aux quiz
  • Finalité : fonctionnement de l'Application, synchronisation, partage partenaire
  • Base légale : consentement (données sensibles, Art. 9 RGPD)
• Token de notification (FCM)
  • Finalité : envoi de notifications push
  • Base légale : consentement
• Données d'usage, logs de crash
  • Finalité : stabilité, amélioration de l'Application
  • Base légale : consentement
• Identifiant appareil (anonymisé)
  • Finalité : distinction des sessions analytiques
  • Base légale : consentement

L'Application ne revend aucune donnée personnelle à des tiers.

Données sans compte : la progression est stockée localement sur l'appareil. Voir les CGU — Article 6.

Connexion OAuth : via Google ou Apple, seules les informations nécessaires à l'authentification (identifiant, email) sont reçues.

Article 2 — Données sensibles (Article 9 du RGPD)

En raison de la nature de l'Application (sexualité, religion, vie de couple), certaines réponses ou avancements peuvent révéler indirectement des convictions religieuses ou des éléments de la vie intime.

En créant un compte et en renseignant ces modules, l'Utilisateur donne son consentement exprès et explicite au traitement de ces données. Ce consentement est révocable à tout moment par la suppression des données ou du compte.

Ces données sont strictement confinées au compte de l'Utilisateur (et de son partenaire le cas échéant) et ne font l'objet d'aucune exploitation commerciale.

Article 3 — Sous-traitants et transferts

• PulseHéberge
  • Rôle : hébergement des données applicatives
  • Localisation : France
• Google Firebase
  • Rôle : notifications push, Crashlytics
  • Localisation : États-Unis / UE
• Mixpanel
  • Rôle : analyse comportementale
  • Localisation : États-Unis

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou des garanties équivalentes.

Suivi analytique : Firebase Crashlytics et Mixpanel ne collectent des données qu'après consentement explicite de l'Utilisateur, modifiable à tout moment dans les paramètres de l'Application. Aucun suivi n'est activé par défaut.

Article 4 — Durées de conservation

• Données de compte (email, pseudo) : durée du compte ; anonymisation à la suppression
• Progression et réponses : durée du compte ou jusqu'à suppression par l'Utilisateur
• Données locales (sans compte) : jusqu'à suppression par l'Utilisateur ou désinstallation
• Logs Crashlytics : maximum 90 jours
• Données Mixpanel : jusqu'à 2 ans
• Token de notification : jusqu'à révocation ou suppression du compte

Suppression du compte : anonymise les identifiants (email, pseudo, avatar) et déconnecte le binôme. Pour effacer la progression et les réponses, utiliser « Supprimer mes données » avant ou conjointement à la suppression du compte.

Article 5 — Droits des Utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, l'Utilisateur dispose des droits suivants :

• Accès à ses données personnelles ;
• Rectification des données inexactes ;
• Effacement (« droit à l'oubli ») ;
• Limitation du traitement ;
• Portabilité des données fournies ;
• Opposition au traitement fondé sur l'intérêt légitime ;
• Retrait du consentement à tout moment, sans affecter la licéité du traitement antérieur.

Ces droits s'exercent :

• Depuis les paramètres de l'Application (suppression des données, suppression du compte, gestion du consentement analytique) ;
• Par email à hugues1277@gmail.com.

L'éditeur répond dans un délai d'un mois à compter de la réception de la demande.

En cas de difficulté, l'Utilisateur peut introduire une réclamation auprès de la CNIL

Article 6 — Sécurité

L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données, notamment :

• chiffrement des réponses aux quiz au repos sur le serveur ;
• hébergement en France (PulseHéberge) ;
• accès restreint aux systèmes ;
• authentification sécurisée (email/mot de passe, OAuth Google/Apple).

Aucune mesure de sécurité n'étant infaillible, l'Utilisateur est invité à protéger l'accès à son appareil et à son compte.

Article 7 — Responsable du traitement

Le responsable du traitement des données personnelles est :

• Nom : Hugues
• Statut : Auto-entrepreneur
• Adresse postale : 4 RUE SALVADOR ALLENDE, 53000 LAVAL
• N° SIRET : 84112543800017
• Contact : hugues1277@gmail.com

Article 8 — Modification de la politique et contact

L'éditeur se réserve le droit de modifier la présente Politique de Confidentialité à tout moment.

• En cas de modification mineure, la date de mise à jour sera actualisée.
• En cas de modification substantielle (nouveau traitement, nouveau sous-traitant), l'Utilisateur en sera informé par notification in-app ou par email. Un nouveau consentement pourra être sollicité lorsque la réglementation l'exige.

Pour toute question relative à la présente Politique de Confidentialité ou pour exercer vos droits :

• Email : hugues1277@gmail.com

Les conditions d'utilisation de l'Application sont décrites dans les Conditions Générales d'Utilisation (CGU).